BDU:2023-03406

Опубликовано: 15 июн. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции raw2image_ex() библиотеки для обработки изображений LibRaw связана с переполнением буфера кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Fedora Project

LibRaw LLC

АО "НППКТ"

АО «ИВК»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Fedora

LibRaw

ОСОН ОСнова Оnyx

АЛЬТ СП 10

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

37 (Fedora)

4.7 (Astra Linux Special Edition)

38 (Fedora)

до 0.21.1 (LibRaw)

до 2.8 (ОСОН ОСнова Оnyx)

- (АЛЬТ СП 10)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Fedora Project Fedora 37

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Fedora Project Fedora 38

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibRaw:

https://github.com/LibRaw/LibRaw/issues/557

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AGZ6XF5WTPJ4GLXQ62JVRDZSVSJHXNQU/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/E5ZJ3UBTJBZHNPJQFOSGM5L7WAHHE2GY/

Для Debian:

https://lists.debian.org/debian-lts-announce/2023/05/msg00025.html

https://www.debian.org/security/2023/dsa-5412

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения libraw до версии 0.20.2+really0.19.2-1osnova3

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1729
CVE

EPSS

Процентиль: 19%

0.00058

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20230615-01

CVSS3: 6.5

redos

больше 2 лет назад

Уязвимость LibRaw

CVE-2023-1729

CVSS3: 6.5

ubuntu

больше 2 лет назад

A flaw was found in LibRaw. A heap-buffer-overflow in raw2image_ex() caused by a maliciously crafted file may lead to an application crash.

CVE-2023-1729

CVSS3: 3.3

redhat

около 3 лет назад

A flaw was found in LibRaw. A heap-buffer-overflow in raw2image_ex() caused by a maliciously crafted file may lead to an application crash.

CVE-2023-1729

CVSS3: 6.5

nvd

больше 2 лет назад

A flaw was found in LibRaw. A heap-buffer-overflow in raw2image_ex() caused by a maliciously crafted file may lead to an application crash.

CVE-2023-1729

CVSS3: 6.5

debian

больше 2 лет назад

A flaw was found in LibRaw. A heap-buffer-overflow in raw2image_ex() c ...

EPSS

Процентиль: 19%

0.00058

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2