BDU:2023-07658 (CVE-2023-36810)

Уязвимость библиотеки для обработки PDF PyPDF2, связанная с алгоритмической сложностью, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-11-11

Описание

Уязвимость библиотеки для обработки PDF PyPDF2 связана с алгоритмической сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)PyPDF2 (до 1.27.9)ОСОН ОСнова Оnyx (до 2.9)

Способ устранения

Для PyPDF2:
использование рекомендаций производителя: https://github.com/py-pdf/pypdf/issues/582

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-36810

Для ОС Astra Linux:
обновить пакет pypdf2 до 1.26.0-2+deb10u2+ci202308311809 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения pypdf2 до версии 1.26.0-2+deb10u2

Для Astra Linux Special Edition 4.7:
обновить пакет pypdf2 до 1.26.0-2+deb10u2+ci202308311809 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/py-pdf/pypdf/commit/c6c56f550bb384e05f0139c796ba1308837d6373 https://github.com/py-pdf/pypdf/issues/582 https://github.com/py-pdf/pypdf/pull/808 https://github.com/py-pdf/pypdf/security/advisories/GHSA-jrm6-h9cq-8gqw https://nvd.nist.gov/vuln/detail/CVE-2023-36810 https://security-tracker.debian.org/tracker/CVE-2023-36810 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Проверьте безопасность своего сайта и почты → Полная проверка домена