7.8высокая
BDU:2023-06641 (CVE-2020-23804)
Уязвимость библиотеки для рендеринга PDF-файлов Poppler, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-10-13
Описание
Уязвимость библиотеки для рендеринга PDF-файлов Poppler связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Suse Linux Enterprise Desktop (12 SP3)Suse Linux Enterprise Desktop (12 SP4)Suse Linux Enterprise Server (12 SP3)Suse Linux Enterprise Server (12 SP4)Suse Linux Enterprise Server (12 SP2-BCL)Suse Linux Enterprise Server (12-LTSS)Suse Linux Enterprise Desktop (12 SP2)Suse Linux Enterprise Server (12 SP2)Suse Linux Enterprise Desktop (12 SP1)Suse Linux Enterprise Server (12 SP1)Suse Linux Enterprise Desktop (12)Suse Linux Enterprise Server (15 SP1)Suse Linux Enterprise Server (12)Astra Linux Special Edition (1.7)Suse Linux Enterprise Server (15 SP3)Suse Linux Enterprise Desktop (15 SP3)Suse Linux Enterprise Server (15 SP2)Suse Linux Enterprise Desktop (15 SP2)Suse Linux Enterprise Desktop (15 SP1)Suse Linux Enterprise Desktop (15)SUSE Linux Enterprise Module for additional PackageHub (15 SP4)Astra Linux Special Edition (4.7)SUSE Linux Enterprise Storage (6)SUSE Linux Enterprise Module for additional PackageHub (15 SP5)Poppler (0.89.0)ОСОН ОСнова Оnyx (до 2.9)
Способ устранения
Использование рекомендаций:
Для Poppler:
https://gitlab.freedesktop.org/poppler/poppler/-/issues/936
https://gitlab.freedesktop.org/poppler/poppler/-/commit/ec8a43c8df29fdd6f1228276160898ccd9401c92
Для программных продуктов Novell Inc.:
https://www.suse.com/pt-br/security/cve/CVE-2020-23804.html
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения poppler до версии 0.71.0-5+deb10u3
Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64:
обновить пакет poppler до 0.71.0-5+deb10u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17
Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет poppler до 0.71.0-5+deb10u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи