BDU:2020-01715

Опубликовано: 12 мая 2018

Источник: fstec

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции Exiv2::Internal::PngChunk::parseTXTChunk библиотеки для управления метаданными медиафайлов Exiv2 связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем специально созданного файла изображения

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Exiv2 authors

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Exiv2

Astra Linux Common Edition

Astra Linux Special Edition для «Эльбрус»

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

0.26 (Exiv2)

12.04 ESM (Ubuntu)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Red Hat Enterprise Linux)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 2.3 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Canonical Ltd. Ubuntu 12.04 ESM

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Ubuntu:

https://usn.ubuntu.com/3852-1/

Для Exiv2:

https://github.com/Exiv2/exiv2/issues/400

Для Debian:

https://security-tracker.debian.org/tracker/DLA-1551-1

https://lists.debian.org/debian-lts-announce/2018/10/msg00012.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2018-16336

Для Astra Linux:

Обновление программного обеспечения (пакета exiv2) до 0.25-4+deb10u1 или более поздней версии

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Для ОСОН Основа:

Обновление программного обеспечения exiv2 до версии 0.25+repack-4+deb10u2.osnova0u2

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет exiv2 до 0.25-3.1+deb9u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения exiv2 до версии 0.25-3.1+deb9u3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-16336
CVE

EPSS

Процентиль: 77%

0.01056

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2018-16336

CVSS3: 6.5

ubuntu

больше 7 лет назад

Exiv2::Internal::PngChunk::parseTXTChunk in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted image file, a different vulnerability than CVE-2018-10999.

CVE-2018-16336

CVSS3: 3.3

redhat

больше 7 лет назад

CVE-2018-16336

CVSS3: 6.5

nvd

больше 7 лет назад

CVE-2018-16336

CVSS3: 6.5

debian

больше 7 лет назад

Exiv2::Internal::PngChunk::parseTXTChunk in Exiv2 v0.26 allows remote ...

GHSA-f8wg-6gh7-2p7p

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 77%

0.01056

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2