BDU:2019-04240

Опубликовано: 12 мая 2018

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента jp2image.cpp библиотеки для управления метаданными медиафайлов Exiv2 связана с некорректной обработкой ошибок. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (SIGABRT) с помощью вызова функции Safe::add

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Exiv2 authors

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

Exiv2

Astra Linux Common Edition

Версия ПО

14.04 LTS (Ubuntu)

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

17.10 (Ubuntu)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

0.26 (Exiv2)

8.0 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 17.10

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Обновление программного обеспечения (пакета exiv2) до 0.25-3.1+deb9u1 или более поздней версии

Для Exiv2:

https://github.com/Exiv2/exiv2/issues/303

https://github.com/Exiv2/exiv2/commit/f4e8ed2fd48d012467b99552f0d6378302a23c75

Для Debian GNU/Linux:

https://www.debian.org/security/2018/dsa-4238

https://lists.debian.org/debian-lts-announce/2018/06/msg00010.html

Для программных продутов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2018-10998

https://access.redhat.com/errata/RHSA-2019:2101

Для Ubuntu:

https://usn.ubuntu.com/3700-1/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-10998
CVE

EPSS

Процентиль: 78%

0.01214

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-10998

CVSS3: 6.5

ubuntu

около 7 лет назад

An issue was discovered in Exiv2 0.26. readMetadata in jp2image.cpp allows remote attackers to cause a denial of service (SIGABRT) by triggering an incorrect Safe::add call.

CVE-2018-10998

CVSS3: 3.3

redhat

около 7 лет назад

An issue was discovered in Exiv2 0.26. readMetadata in jp2image.cpp allows remote attackers to cause a denial of service (SIGABRT) by triggering an incorrect Safe::add call.

CVE-2018-10998

CVSS3: 6.5

nvd

около 7 лет назад

An issue was discovered in Exiv2 0.26. readMetadata in jp2image.cpp allows remote attackers to cause a denial of service (SIGABRT) by triggering an incorrect Safe::add call.

CVE-2018-10998

CVSS3: 6.5

debian

около 7 лет назад

An issue was discovered in Exiv2 0.26. readMetadata in jp2image.cpp al ...

GHSA-gpv8-gxcp-m9x5

CVSS3: 6.5

github

около 3 лет назад

An issue was discovered in Exiv2 0.26. readMetadata in jp2image.cpp allows remote attackers to cause a denial of service (SIGABRT) by triggering an incorrect Safe::add call.

EPSS

Процентиль: 78%

0.01214

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2