BDU:2020-01874

Опубликовано: 19 сент. 2018

Источник: fstec

CVSS3: 7.8

CVSS2: 6.9

EPSS Низкий

Описание

Уязвимость функции t1_check_unusual_charstring системы компьютерной верстки TeX Live связана с выходом операции за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем загрузки вредоносного шрифта

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Novell Inc.

ООО «РусБИТех-Астра»

TeX Users Group

Наименование ПО

Ubuntu

Debian GNU/Linux

OpenSUSE Leap

Astra Linux Special Edition

TeX Live

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

42.3 (OpenSUSE Leap)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

15.0 (OpenSUSE Leap)

до 2018-09-21 (TeX Live)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 42.3

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. OpenSUSE Leap 15.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для TeX Live:

https://github.com/TeX-Live/texlive-source/commit/6ed0077520e2b0da1fd060c7f88db7b2e6068e4c

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2018-17407/

Для Ubuntu:

https://usn.ubuntu.com/3788-1/

https://usn.ubuntu.com/3788-2/

Для Debian GNU/Linux:

https://lists.debian.org/debian-security-announce/2018/msg00230.html

https://www.debian.org/security/2018/dsa-4299

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет texlive-bin до 2016.20160513.41080.dfsg-2+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-17407
CVE

EPSS

Процентиль: 80%

0.01357

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Связанные уязвимости

CVE-2018-17407

CVSS3: 7.8

ubuntu

больше 7 лет назад

An issue was discovered in t1_check_unusual_charstring functions in writet1.c files in TeX Live before 2018-09-21. A buffer overflow in the handling of Type 1 fonts allows arbitrary code execution when a malicious font is loaded by one of the vulnerable tools: pdflatex, pdftex, dvips, or luatex.

CVE-2018-17407

CVSS3: 7

redhat

больше 7 лет назад

CVE-2018-17407

CVSS3: 7.8

nvd

больше 7 лет назад

CVE-2018-17407

CVSS3: 7.8

debian

больше 7 лет назад

An issue was discovered in t1_check_unusual_charstring functions in wr ...

openSUSE-SU-2018:3213-1

suse-cvrf

больше 7 лет назад

Security update for texlive

EPSS

Процентиль: 80%

0.01357

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2