BDU:2024-07612 (CVE-2020-0093)

Уязвимость функции exif_data_save_data_entry() компонента exif-data.c библиотеки для грамматического разбора EXIF-файлов Libexif, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2024-09-30

Описание

Уязвимость функции exif_data_save_data_entry() компонента exif-data.c библиотеки для грамматического разбора EXIF-файлов Libexif связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Libexif (до 0.6.22)Debian GNU/Linux (11)Astra Linux Common Edition (1.6 «Смоленск»)

Способ устранения

Для Libexif:
использование рекомендаций производителя: https://github.com/libexif/libexif/commit/5ae5973bed1947f4d447dc80b76d5cefadd90133
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-0093
Для ОС Astra Linux:
обновить пакет libexif до 0.6.21-2+deb9u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://github.com/libexif/libexif/commit/5ae5973bed1947f4d447dc80b76d5cefadd90133 https://github.com/libexif/libexif/issues/42 https://nvd.nist.gov/vuln/detail/CVE-2020-0093 https://security-tracker.debian.org/tracker/CVE-2020-0093 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена