Уязвимость функции _arc_error_normalized компонента cairo-arc.c библиотеки векторной графики Cairo связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Для Cairo:
использование рекомендаций производителя: https://gitlab.freedesktop.org/cairo/cairo/issues/353
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-6462
Для ОС Astra Linux:
обновить пакет cairo до 1.16.0-4+deb10u1+ci202309041355+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для Astra Linux Special Edition 4.7:
обновить пакет cairo до 1.16.0-4+deb10u1+ci202309041355+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Для ОС Astra Linux:
обновить пакет cairo до 1.16.0-7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для ОС Astra Linux:
обновить пакет cairo до 1.16.0-7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет cairo до 1.16.0-7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
| Балл | 7.8 — высокая опасность |