BDU:2022-05785

Опубликовано: 30 апр. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции read_header_tga компонента gd_tga.c графической библиотеки LibGD связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного TGA файла

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Thomas Boutell

АО «ИВК»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

LibGD

АЛЬТ СП 10

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

до 2.3.2 включительно (LibGD)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для LibGD:

использование рекомендаций производителя: https://github.com/libgd/libgd/pull/711/commits/8b111b2b4a4842179be66db68d84dda91a246032

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-38115

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения libgd2 до версии 2.2.5-5.2ubuntu2.1

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-38115
CVE

EPSS

Процентиль: 52%

0.00292

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2021-38115

CVSS3: 6.5

ubuntu

около 4 лет назад

read_header_tga in gd_tga.c in the GD Graphics Library (aka LibGD) through 2.3.2 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted TGA file.

CVE-2021-38115

CVSS3: 6.5

nvd

около 4 лет назад

read_header_tga in gd_tga.c in the GD Graphics Library (aka LibGD) through 2.3.2 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted TGA file.

CVE-2021-38115

CVSS3: 6.5

debian

около 4 лет назад

read_header_tga in gd_tga.c in the GD Graphics Library (aka LibGD) thr ...

GHSA-26x8-wc99-6x99

CVSS3: 6.5

github

около 3 лет назад

read_header_tga in gd_tga.c in the GD Graphics Library (aka LibGD) through 2.3.2 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted TGA file.

EPSS

Процентиль: 52%

0.00292

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2