BDU:2023-05863

Уязвимость компонента getarg.c библиотеки для работы с GIF файлами GIFLIB, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-20

Описание

Уязвимость компонента getarg.c библиотеки для работы с GIF файлами GIFLIB связана с ошибкой сегментации. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)РЕД ОС (7.3)Red Hat Enterprise Linux (9)РОСА ХРОМ (12.4)GIFLIB (до 5.2.1)

Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для GIFLIB:
https://gist.github.com/huanglei3/ec9090096aa92445cf0a8baa8e929084
https://sourceforge.net/p/giflib/bugs/166/

Для программных продуктов Red Hat Inc.:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2023-39742

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2434

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://gist.github.com/huanglei3/ec9090096aa92445cf0a8baa8e929084 https://sourceforge.net/p/giflib/bugs/166/https://abf.rosa.ru/advisories/ROSA-SA-2024-2434

Проверьте безопасность своего сайта и почты → Полная проверка домена