BDU:2022-06765

Опубликовано: 01 сент. 2020

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции new_node() (libraw\src\x3f\x3f_utils_patched.cpp) библиотеки для обработки изображений LibRaw связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

LibRaw LLC

АО «НТЦ ИТ РОСА»

АО «НППКТ»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

LibRaw

РОСА ХРОМ

ОСОН ОСнова Оnyx

Версия ПО

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 0.21-Beta1 (LibRaw)

12.4 (РОСА ХРОМ)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «НППКТ» ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibRaw:

https://github.com/LibRaw/LibRaw/issues/272

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2022/09/msg00024.html

https://security-tracker.debian.org/tracker/CVE-2020-35530

Для Ubuntu:

https://ubuntu.com/security/notices/USN-5715-1

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения libraw до версии 0.20.2+really0.19.2-1osnova3

Для ОС Astra Linux Special Edition 1.7:

обновить пакет libraw до 0.19.2-2+deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2474

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-35530
CVE

EPSS

Процентиль: 34%

0.00393

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ALT-PU-2023-5465

CVSS3: 5.5

altlinux

около 3 лет назад

ALT-PU-2023-5465: package `libraw` update to version 0.21.1-alt1

CVE-2020-35530

CVSS3: 5.5

ubuntu

около 4 лет назад

In LibRaw, there is an out-of-bounds write vulnerability within the "new_node()" function (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file.

CVE-2020-35530

CVSS3: 5.5

redhat

больше 6 лет назад

In LibRaw, there is an out-of-bounds write vulnerability within the "new_node()" function (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file.

CVE-2020-35530

CVSS3: 5.5

nvd

около 4 лет назад

In LibRaw, there is an out-of-bounds write vulnerability within the "new_node()" function (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file.

CVE-2020-35530

CVSS3: 5.5

debian

около 4 лет назад

In LibRaw, there is an out-of-bounds write vulnerability within the "n ...

EPSS

Процентиль: 34%

0.00393

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2