BDU:2022-05875

Опубликовано: 05 июл. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость библиотеки для работы с изображениями Libjpeg-turbo связана с некорректным сжатием/распаковкой гигапиксельных изображений. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Independent JPEG Group

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

libjpeg-turbo

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

до 2.0.3 (libjpeg-turbo)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО "НППКТ" ОСОН ОСнова Оnyx до 2.1

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для Libjpeg-turbo:

использование рекомендаций производителя: https://github.com/libjpeg-turbo/libjpeg-turbo/commit/2a9e3bd7430cfda1bc812d139e0609c6aca0b884

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-2201

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения libjpeg-turbo до версии 1:1.5.2-2+deb10u1

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет libjpeg-turbo до 1:1.5.1-2+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения libjpeg-turbo до версии 1:1.5.1-2+deb9u2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-2201
CVE

EPSS

Процентиль: 77%

0.01083

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2019-2201

CVSS3: 7.8

ubuntu

около 6 лет назад

In generate_jsimd_ycc_rgb_convert_neon of jsimd_arm64_neon.S, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution in an unprivileged process with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-120551338

CVE-2019-2201

CVSS3: 7.8

redhat

больше 6 лет назад

CVE-2019-2201

CVSS3: 7.8

nvd

около 6 лет назад

CVE-2019-2201

CVSS3: 7.8

debian

около 6 лет назад

In generate_jsimd_ycc_rgb_convert_neon of jsimd_arm64_neon.S, there is ...

openSUSE-SU-2019:2530-1

suse-cvrf

около 6 лет назад

Security update for libjpeg-turbo

EPSS

Процентиль: 77%

0.01083

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2