BDU:2020-01549

Опубликовано: 22 нояб. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции parse_sinar_ia() библиотеки для обработки изображений LibRaw связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Novell Inc.

LibRaw LLC

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Astra Linux Special Edition

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Software Development Kit

SUSE Linux Enterprise Workstation Extension

LibRaw

OpenSUSE Leap

SUSE Linux Enterprise Module for Development Tools

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

12 SP3 (SUSE Linux Enterprise Software Development Kit)

12 SP4 (SUSE Linux Enterprise Software Development Kit)

12 SP3 (SUSE Linux Enterprise Workstation Extension)

12 SP4 (SUSE Linux Enterprise Workstation Extension)

до 0.19.1 (LibRaw)

15.0 (OpenSUSE Leap)

15 (SUSE Linux Enterprise Module for Development Tools)

15 (SUSE Linux Enterprise Workstation Extension)

15 SP1 (SUSE Linux Enterprise Workstation Extension)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

8 (Debian GNU/Linux)

12 SP5 (SUSE Linux Enterprise Workstation Extension)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. Suse Linux Enterprise Desktop 12 SP3

Novell Inc. Suse Linux Enterprise Desktop 12 SP4

Novell Inc. OpenSUSE Leap 15.0

Сообщество свободного программного обеспечения Debian GNU/Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibRaw:

https://github.com/LibRaw/LibRaw/commit/9eb76dc153f5acf42ec7325a33fe7ccdcadaf8d6

Для Ubuntu:

https://usn.ubuntu.com/3989-1/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/03/msg00036.html

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2018-5819/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет libraw до 0.17.2-6+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-5819
CVE

EPSS

Процентиль: 68%

0.00582

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-5819

CVSS3: 7.5

ubuntu

почти 7 лет назад

An error within the "parse_sinar_ia()" function (internal/dcraw_common.cpp) within LibRaw versions prior to 0.19.1 can be exploited to exhaust available CPU resources.

CVE-2018-5819

CVSS3: 3.3

redhat

около 7 лет назад

An error within the "parse_sinar_ia()" function (internal/dcraw_common.cpp) within LibRaw versions prior to 0.19.1 can be exploited to exhaust available CPU resources.

CVE-2018-5819

CVSS3: 7.5

nvd

почти 7 лет назад

An error within the "parse_sinar_ia()" function (internal/dcraw_common.cpp) within LibRaw versions prior to 0.19.1 can be exploited to exhaust available CPU resources.

CVE-2018-5819

CVSS3: 7.5

debian

почти 7 лет назад

An error within the "parse_sinar_ia()" function (internal/dcraw_common ...

GHSA-xvcr-5pxv-hxgc

CVSS3: 7.5

github

больше 3 лет назад

An error within the "parse_sinar_ia()" function (internal/dcraw_common.cpp) within LibRaw versions prior to 0.19.1 can be exploited to exhaust available CPU resources.

EPSS

Процентиль: 68%

0.00582

Низкий

7.5 High

CVSS3

7.8 High

CVSS2