BDU:2018-00463

Опубликовано: 30 сент. 2017

Источник: fstec

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость компонентов jdpostct (jdpostct.c) и jquant1 (jquant1.c) библиотеки для работы с изображениями libjpeg-turbo связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного JPEG-файла

Вендор

Samsung Electronics

Independent JPEG Group

ООО «РусБИТех-Астра»

Наименование ПО

Galaxy S8

libjpeg-turbo

Astra Linux Special Edition для «Эльбрус»

Astra Linux Special Edition

Версия ПО

G950FXXU1AQK7 (Galaxy S8)

1.5.2 (libjpeg-turbo)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

Тип ПО

Микропрограммный код

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для libjpeg-turbo:

https://github.com/libjpeg-turbo/libjpeg-turbo/pull/182

Для Galaxy S8:

Обновление программного обеспечения до версии Android 10 и выше

Для ОС Astra Linux Special Edition 1.7:

обновить пакет libjpeg-turbo до 1:1.5.2-2+deb10u1+ci202309061833+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

Для ОС Astra Linux:

обновить пакет libjpeg-turbo до 1:2.0.6-4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-15232
CVE

EPSS

Процентиль: 65%

0.00487

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2017-15232

CVSS3: 6.5

ubuntu

больше 8 лет назад

libjpeg-turbo 1.5.2 has a NULL Pointer Dereference in jdpostct.c and jquant1.c via a crafted JPEG file.

CVE-2017-15232

CVSS3: 3.3

redhat

больше 8 лет назад

libjpeg-turbo 1.5.2 has a NULL Pointer Dereference in jdpostct.c and jquant1.c via a crafted JPEG file.

CVE-2017-15232

CVSS3: 6.5

nvd

больше 8 лет назад

libjpeg-turbo 1.5.2 has a NULL Pointer Dereference in jdpostct.c and jquant1.c via a crafted JPEG file.

CVE-2017-15232

CVSS3: 6.5

debian

больше 8 лет назад

libjpeg-turbo 1.5.2 has a NULL Pointer Dereference in jdpostct.c and j ...

openSUSE-SU-2018:0393-1

suse-cvrf

почти 8 лет назад

Security update for libjpeg-turbo

EPSS

Процентиль: 65%

0.00487

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2