BDU:2023-05297 (CVE-2021-38714)

Уязвимость функции ssgloadtga() библиотеки Plib , вызванная целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-09-07

Описание

Уязвимость функции ssgloadtga() библиотеки Plib вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Fedora (35)Fedora (36)Fedora (37)Ubuntu (18.04 ESM)Plib (до 1.8.5 включительно)

Способ устранения

Использование рекомендаций:
Для Plib:
https://sourceforge.net/p/plib/bugs/55/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7HT3BKNAXLDY246UPUNRSBPGGVANRDOU/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OTVSAKNCEYVMVAURQSB5GNA2MWL4XDPH/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/U5SML6W6Z2B6THT76VPUKUFYQJABODFU/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-38714

Для Ubuntu:
https://ubuntu.com/security/notices/USN-6353-1

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://sourceforge.net/p/plib/bugs/55/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7HT3BKNAXLDY246UPUNRSBPGGVANRDOU/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OTVSAKNCEYVMVAURQSB5GNA2MWL4XDPH/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/U5SML6W6Z2B6THT76VPUKUFYQJABODFU/https://security-tracker.debian.org/tracker/CVE-2021-38714 https://ubuntu.com/security/notices/USN-6353-1

Проверьте безопасность своего сайта и почты → Полная проверка домена