ГлавнаяБаза уязвимостей БДУ → BDU:2024-06956
4.3высокая

BDU:2024-06956 (CVE-2021-40812)

Уязвимость графической библиотеки LibGD, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-13
Описание

Уязвимость графической библиотеки LibGD связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)LibGD (до 2.3.2 включительно)Astra Linux Special Edition (4.7)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.10.1)
Способ устранения

Для LibGD:
использование рекомендаций производителя: https://github.com/libgd/libgd/commit/6f5136821be86e7068fcdf651ae9420b5d42e9a9
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-40812
Для ОС Astra Linux:
обновить пакет libgd2 до 2.2.5-5.2+deb10u1+ci202404151828+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libgd2 до версии 2.2.5-5.2+deb10u1

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет libgd2 до 2.2.5-5.2+deb10u1+ci202404151828+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл4.3 — высокая опасность
Источники и патчи
https://github.com/libgd/libgd/commit/6f5136821be86e7068fcdf651ae9420b5d42e9a9https://github.com/libgd/libgd/issues/750#issuecomment-914872385https://nvd.nist.gov/vuln/detail/CVE-2021-40812https://security-tracker.debian.org/tracker/CVE-2021-40812https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10.1/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена