BDU:2023-05879

Уязвимость компонента IW44Image.cpp библиотеки для просмотра, создания, редактирования DjVu-файлов DjVuLibre, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-20

Описание

Уязвимость компонента IW44Image.cpp библиотеки для просмотра, создания, редактирования DjVu-файлов DjVuLibre связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)РОСА ХРОМ (12.4)DjVuLibre (3.5.28)Astra Linux Special Edition (1.8)ОСОН ОСнова Оnyx (до 2.14)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для DjVuLibre:
https://sourceforge.net/p/djvu/bugs/345/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2428

Обновление программного обеспечения djvulibre до версии 3.5.28-2.2~deb11u1

Для ОС Astra Linux:
обновить пакет djvulibre до 3.5.28-2.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения djvulibre до версии 3.5.28-2.2~deb12u1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://sourceforge.net/p/djvu/bugs/345/https://abf.rosa.ru/advisories/ROSA-SA-2024-2428 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена