BDU:2025-06968 (CVE-2024-56378)

Уязвимость JBIG2Bitmap::combine() библиотеки для отображения PDF-файлов Poppler, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-06-19

Описание

Уязвимость функции JBIG2Bitmap::combine() библиотеки для отображения PDF-файлов Poppler связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)OpenSUSE Leap (15.5)openSUSE TumbleweedUbuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)Ubuntu (24.04 LTS)OpenSUSE Leap (15.6)Astra Linux Special Edition (1.8)Suse Linux Enterprise Server (12 SP5 LTSS Extended Security)Ubuntu (24.10)Suse Linux Enterprise Desktop (15 SP7)Suse Linux Enterprise Server (15 SP7)SUSE Linux Enterprise Server for SAP Applications (15 SP7)Poppler (до 25.01.0)Astra Linux Special Edition (3.8)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Poppler :
https://gitlab.freedesktop.org/poppler/poppler/-/blob/30eada0d2bceb42c2d2a87361339063e0b9bea50/CMakeLists.txt#L621
https://gitlab.freedesktop.org/poppler/poppler/-/commit/ade9b5ebed44b0c15522c27669ef6cdf93eff84e
https://gitlab.freedesktop.org/poppler/poppler/-/issues/1553

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-56378

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-22024-56378

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-56378

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-56378.html

Для ОС Astra Linux:
обновить пакет poppler до 22.12.0-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет poppler до 0.71.0-5+deb10u3.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
обновить пакет poppler до 0.71.0-5+deb10u3.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Astra Linux:
обновить пакет poppler до 22.12.0-2.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет poppler до 22.12.0-2.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения poppler до версии 22.12.0-2+deb12u1

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://gitlab.freedesktop.org/poppler/poppler/-/blob/30eada0d2bceb42c2d2a87361339063e0b9bea50/CMakeLists.txt#L621 https://gitlab.freedesktop.org/poppler/poppler/-/commit/ade9b5ebed44b0c15522c27669ef6cdf93eff84e https://gitlab.freedesktop.org/poppler/poppler/-/issues/1553 https://redos.red-soft.ru/support/secure/https://access.redhat.com/security/cve/cve-2024-56378 https://security-tracker.debian.org/tracker/CVE-22024-56378 https://ubuntu.com/security/CVE-2024-56378 https://www.suse.com/security/cve/CVE-2024-56378.html

Проверьте безопасность своего сайта и почты → Полная проверка домена