BDU:2024-07288 (CVE-2020-35531)

Уязвимость функции get_huffman_diff() компонента src\x3f\x3f_utils_patched.cpp библиотеки для обработки изображений LibRaw, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-23

Описание

Уязвимость функции get_huffman_diff() компонента src\x3f\x3f_utils_patched.cpp библиотеки для обработки изображений LibRaw связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)ОСОН ОСнова Оnyx (до 2.8)LibRaw (до 0.20.0)

Способ устранения

Для LibRaw:
использование рекомендаций производителя: https://github.com/LibRaw/LibRaw/issues/270
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-35531
Для ОС Astra Linux:
обновить пакет libraw до 0.19.2-2+deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libraw до версии 0.20.2+really0.19.2-1osnova3

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://github.com/LibRaw/LibRaw/commit/d75af00681a74dcc8b929207eb895611a6eceb68 https://github.com/LibRaw/LibRaw/issues/270 https://lists.debian.org/debian-lts-announce/2022/09/msg00024.html https://nvd.nist.gov/vuln/detail/CVE-2020-35531 https://security-tracker.debian.org/tracker/CVE-2020-35531 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/

Проверьте безопасность своего сайта и почты → Полная проверка домена