ГлавнаяБаза уязвимостей БДУ → BDU:2023-03844
7.8высокая

BDU:2023-03844 (CVE-2022-30067)

Уязвимость графического редактора GIMP, связанная с копированием буфера без проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-07-20
Описание

Уязвимость графического редактора GIMP связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного XCF файла

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)Astra Linux Common Edition (1.6 «Смоленск»)GIMP (2.10.30)GIMP (2.99.10)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)
Способ устранения

Для GIMP:
использование рекомендаций производителя: https://gitlab.gnome.org/GNOME/gimp/-/issues/8120

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-30067

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения gimp до версии 2.10.8-2+deb10u1

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:
обновить пакет gimp до 2.8.18-1+deb9u6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://gitlab.gnome.org/GNOME/gimp/-/commit/4f99f1fcfd892ead19831b5adcd38a99d71214b6https://gitlab.gnome.org/GNOME/gimp/-/commit/8cd6d05232795ac31076013db1c6be3dc67e8e09https://gitlab.gnome.org/GNOME/gimp/-/issues/8120https://nvd.nist.gov/vuln/detail/CVE-2022-30067https://security-tracker.debian.org/tracker/CVE-2022-30067https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MDhttps://altsp.su/obnovleniya-bezopasnosti/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена