BDU:2020-03622

Опубликовано: 28 янв. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость функции opj_t1_clbl_decode_processor библиотеки для кодирования и декодирования изображений OpenJPEG связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Oracle Corp.

ООО «РусБИТех-Астра»

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Outside In Technology

Astra Linux Common Edition

Database Server

OpenJPEG

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

8.5.4 (Outside In Technology)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Red Hat Enterprise Linux)

18c (Database Server)

8 (Debian GNU/Linux)

8.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.5.5 (Outside In Technology)

2.3.1 (OpenJPEG)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

СУБД

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Red Hat Inc. Red Hat Enterprise Linux 8.0 Update Services for SAP Solutions

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для OpenJPEG:

https://github.com/uclouvain/openjpeg/issues/1231

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/cpujul2020.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2020-8112

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2020/01/msg00035.html

https://lists.debian.org/debian-lts-announce/2020/07/msg00008.html

Для Astra Linux:

Обновление программного обеспечения (пакета openjpeg2) до 2.1.2-1.1+deb9u5 или более поздней версии

Для ОСОН Основа:

Обновление программного обеспечения openjpeg2 до версии 2.3.0-2+deb10u2.osnova1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения openjpeg2 до версии 2.3.0-2+deb10u2.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-8112
CVE

EPSS

Процентиль: 80%

0.01428

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2020-8112

CVSS3: 8.8

ubuntu

около 6 лет назад

opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer overflow in the qmfbid==1 case, a different issue than CVE-2020-6851.

CVE-2020-8112

CVSS3: 8.8

redhat

около 6 лет назад

opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer overflow in the qmfbid==1 case, a different issue than CVE-2020-6851.

CVE-2020-8112

CVSS3: 8.8

nvd

около 6 лет назад

opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer overflow in the qmfbid==1 case, a different issue than CVE-2020-6851.

CVE-2020-8112

CVSS3: 8.8

msrc

больше 1 года назад

Описание отсутствует

CVE-2020-8112

CVSS3: 8.8

debian

около 6 лет назад

opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through ...

EPSS

Процентиль: 80%

0.01428

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2