BDU:2020-01690

Опубликовано: 22 апр. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции TIFFReadRGBAImageOriented программного средства просмотра документов Evince связана с использованием неинициализированной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

Novell Inc.

АО «ИВК»

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Fedora

OpenSUSE Leap

Astra Linux Special Edition для «Эльбрус»

Evince

Альт 8 СП

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

29 (Fedora)

19.04 (Ubuntu)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

30 (Fedora)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 3.32.0 включительно (Evince)

- (Альт 8 СП)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Fedora Project Fedora 29

Canonical Ltd. Ubuntu 19.04

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для evince:

Обновление программного обеспечения до 3.14.1-2+deb8u3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета evince) до 3.14.1-2+deb8u3 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета evince) до 3.14.1-2+deb8u3 или более поздней версии

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00089.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7LU4YZK5S46TZAH4J3NYYUYFMOC47LJG/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YJ6R7NMY44IHIQIY24CV3WV2GLGJPQPZ/

Для Ubuntu:

https://usn.ubuntu.com/3959-1/

Для ОС ОН «Стрелец»:

Обновление программного обеспечения evince до версии 3.22.1-3+deb9u2

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11459
CVE

EPSS

Процентиль: 73%

0.01443

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

ALT-PU-2019-2803

CVSS3: 6.5

altlinux

около 7 лет назад

ALT-PU-2019-2803: package `evince` update to version 3.32.1-alt1

ALT-PU-2019-1716

CVSS3: 6.5

altlinux

больше 7 лет назад

ALT-PU-2019-1716: package `gnome-desktop3` update to version 3.32.1.1-alt1

CVE-2019-11459

CVSS3: 5.5

ubuntu

больше 7 лет назад

The tiff_document_render() and tiff_document_get_thumbnail() functions in the TIFF document backend in GNOME Evince through 3.32.0 did not handle errors from TIFFReadRGBAImageOriented(), leading to uninitialized memory use when processing certain TIFF image files.

CVE-2019-11459

CVSS3: 3.3

redhat

больше 7 лет назад

CVE-2019-11459

CVSS3: 5.5

nvd

больше 7 лет назад

EPSS

Процентиль: 73%

0.01443

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2