BDU:2023-07661 (CVE-2023-36807)

Уязвимость библиотеки для обработки PDF PyPDF2, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-11-11

Описание

Уязвимость библиотеки для обработки PDF PyPDF2 связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)PyPDF2 (до 2.10.6)

Способ устранения

Для PyPDF2:
использование рекомендаций производителя: https://github.com/py-pdf/pypdf/issues/1329

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-36807

Для ОС Astra Linux:
обновить пакет pypdf2 до 1.26.0-2+deb10u2+ci202308311809 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:
обновить пакет pypdf2 до 1.26.0-2+deb10u2+ci202308311809 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/py-pdf/pypdf/commit/e6531a25325e7e0174b6a1ba03b57320b5227f6b https://github.com/py-pdf/pypdf/issues/1329 https://github.com/py-pdf/pypdf/pull/1331 https://github.com/py-pdf/pypdf/security/advisories/GHSA-hm9v-vj3r-r55m https://nvd.nist.gov/vuln/detail/CVE-2023-36807 https://security-tracker.debian.org/tracker/CVE-2023-36807 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена