ГлавнаяБаза уязвимостей БДУ → BDU:2023-05477
7.8высокая

BDU:2023-05477 (CVE-2021-29470)

Уязвимость библиотеки для управления метаданными медиафайлов Exiv2 , связанная с чтением за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-09-12
Описание

Уязвимость библиотеки для управления метаданными медиафайлов Exiv2 связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Fedora (33)Fedora (34)Debian GNU/Linux (11)РЕД ОС (7.3)Альт 8 СПExiv2 (до 0.27.3 включительно)
Способ устранения

Использование рекомендаций:
Для Exiv2:
https://github.com/Exiv2/exiv2/security/advisories/GHSA-8949-hhfh-j7rj

https://github.com/Exiv2/exiv2/pull/1581

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-29470

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-29470

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2XQT5F5IINTDYDAFGVGQZ7PMMLG7I5ZZ/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JWZLDECIXXW3CCZ3RS4A3NG5X5VE4WZM/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LBKWLTXM7IKZ4PVGKLUQVAVFAYGGF7QR/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/P2A5GMJEXQ5Q76JK6F6VKK5JYCLVFGKN/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2021-29470https://github.com/Exiv2/exiv2/security/advisories/GHSA-8949-hhfh-j7rjhttps://github.com/Exiv2/exiv2/pull/1581https://security-tracker.debian.org/tracker/CVE-2021-29470https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2XQT5F5IINTDYDAFGVGQZ7PMMLG7I5ZZ/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JWZLDECIXXW3CCZ3RS4A3NG5X5VE4WZM/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LBKWLTXM7IKZ4PVGKLUQVAVFAYGGF7QR/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/P2A5GMJEXQ5Q76JK6F6VKK5JYCLVFGKN/
Проверьте безопасность своего сайта и почты → Полная проверка домена