BDU:2020-04528

Опубликовано: 22 июн. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции WEBP::GetLE32 (XMPFiles/source/FormatSupport/WEBP_Support.hpp) утилиты «exempi» связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

АО «Концерн ВНИИНС»

Наименование ПО

OpenSUSE Leap

exempi

ОС Аврора

ОС ОН «Стрелец»

Версия ПО

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

2.4.5 (exempi)

до 3.2.2 (ОС Аврора)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

ООО «Открытая мобильная платформа» ОС Аврора до 3.2.2

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для «exempi»:

Обновление утилиты «exempi» до актуальной версии

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00070.html

http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00075.html

Для ОС Аврора:

https://cve.omprussia.ru/bb1321

Для ОС ОН «Стрелец»:

Обновление программного обеспечения exempi до версии 2.6.1-2strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-12648
CVE

EPSS

Процентиль: 61%

0.00415

Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2018-12648

CVSS3: 7.5

ubuntu

больше 7 лет назад

The WEBP::GetLE32 function in XMPFiles/source/FormatSupport/WEBP_Support.hpp in Exempi 2.4.5 has a NULL pointer dereference.

CVE-2018-12648

CVSS3: 3.3

redhat

больше 7 лет назад

The WEBP::GetLE32 function in XMPFiles/source/FormatSupport/WEBP_Support.hpp in Exempi 2.4.5 has a NULL pointer dereference.

CVE-2018-12648

CVSS3: 7.5

nvd

больше 7 лет назад

The WEBP::GetLE32 function in XMPFiles/source/FormatSupport/WEBP_Support.hpp in Exempi 2.4.5 has a NULL pointer dereference.

CVE-2018-12648

CVSS3: 7.5

debian

больше 7 лет назад

The WEBP::GetLE32 function in XMPFiles/source/FormatSupport/WEBP_Suppo ...

openSUSE-SU-2019:1657-1

suse-cvrf

больше 6 лет назад

Security update for exempi

EPSS

Процентиль: 61%

0.00415

Низкий

7.5 High

CVSS3

7.1 High

CVSS2