ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-05698
4.9средняя

BDU:2023-05698

Уязвимость компонента x3f_utils_patched.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-09-16
Описание

Уязвимость компонента x3f_utils_patched.cpp библиотеки для обработки изображений LibRaw связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)LibRaw (0.20.0)LibRaw (0.20.0 rc2)LibRaw (0.20.1)LibRaw (0.20.2)LibRaw (0.21.0 beta1)РОСА ХРОМ (12.4)ОСОН ОСнова Оnyx (до 2.8)
Способ устранения

Использование рекомендаций:
Для LibRaw:
https://github.com/LibRaw/LibRaw/commit/5ab45b085898e379fedc6b113e2e82a890602b1e

https://github.com/LibRaw/LibRaw/issues/271

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-35532

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения libraw до версии 0.20.2+really0.19.2-1osnova3

Для ОС Astra Linux Special Edition 1.7:
обновить пакет libraw до 0.19.2-2+deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2474

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://github.com/LibRaw/LibRaw/commit/5ab45b085898e379fedc6b113e2e82a890602b1ehttps://github.com/LibRaw/LibRaw/issues/271https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/https://abf.rosa.ru/advisories/ROSA-SA-2024-2474
Проверьте безопасность своего сайта и почты → Полная проверка домена