BDU:2023-05860

Уязвимость компонента Object::getString библиотеки для рендеринга PDF-файлов Poppler, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-20

Описание

Уязвимость компонента Object::getString библиотеки для рендеринга PDF-файлов Poppler связана с недостатком использования функции assert(). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Poppler (до 22.12.0)

Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Poppler:
https://gitlab.freedesktop.org/poppler/poppler/-/commit/8677500399fc2548fa816b619580c2c07915a98c

Для ОС Astra Linux:
обновить пакет poppler до 0.71.0-5+deb10u3.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
обновить пакет poppler до 0.71.0-5+deb10u3.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://gitlab.freedesktop.org/poppler/poppler/-/commit/8677500399fc2548fa816b619580c2c07915a98c https://gitlab.freedesktop.org/poppler/poppler/-/issues/1278 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена