BDU:2022-01738

Опубликовано: 21 июл. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость функции Fraction компонента libheif/box.cc библиотеки кодирования и декодирования файлов HEIF и AVIF Libheif связана с ошибками при освобождении ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Struktur AG

Наименование ПО

Debian GNU/Linux

Libheif

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

до 1.5.0 (Libheif)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Libheif:

использование рекомендаций производителя: https://github.com/strukturag/libheif/commit/2710c930918609caaf0a664e9c7bc3dce05d5b58

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-19498

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-19498
CVE

EPSS

Процентиль: 58%

0.00371

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2020-19498

CVSS3: 8.8

ubuntu

больше 4 лет назад

Floating point exception in function Fraction in libheif 1.4.0, allows attackers to cause a Denial of Service or possibly other unspecified impacts.

CVE-2020-19498

CVSS3: 8.8

nvd

больше 4 лет назад

Floating point exception in function Fraction in libheif 1.4.0, allows attackers to cause a Denial of Service or possibly other unspecified impacts.

CVE-2020-19498

CVSS3: 8.8

debian

больше 4 лет назад

Floating point exception in function Fraction in libheif 1.4.0, allows ...

GHSA-36hj-m3c2-4ggw

github

больше 3 лет назад

Floating point exception in function Fraction in libheif 1.4.0, allows attackers to cause a Denial of Service or possibly other unspecified impacts.

EPSS

Процентиль: 58%

0.00371

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2