BDU:2023-05862

Уязвимость функции DumpScreen2RGB() (gif2rgb.c) библиотеки для работы с GIF файлами GIFLIB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-09-20

Описание

Уязвимость функции DumpScreen2RGB() (gif2rgb.c) библиотеки для работы с GIF файлами GIFLIB связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Fedora (35)РЕД ОС (7.3)Fedora (36)РОСА ХРОМ (12.4)GIFLIB (до 5.2.1)

Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для GIFLIB:
https://sourceforge.net/p/giflib/code/merge-requests/11/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/B4CJSHXBD2RS5OJNWSHQZVMTQCCTIPYS/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KEAFUZXOOJJVFYRQM6IIJ7LMLEKCCESG/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2434

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://github.com/verf1sh/Poc/blob/master/asan_report_giflib.png https://github.com/verf1sh/Poc/blob/master/giflib_poc https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/B4CJSHXBD2RS5OJNWSHQZVMTQCCTIPYS/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KEAFUZXOOJJVFYRQM6IIJ7LMLEKCCESG/https://sourceforge.net/p/giflib/bugs/159/https://abf.rosa.ru/advisories/ROSA-SA-2024-2434

Проверьте безопасность своего сайта и почты → Полная проверка домена