BDU:2023-03481

Опубликовано: 16 июн. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента dec_patch_dictionary.cc библиотеки Libjxl связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

РЕД ОС

Libjxl

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

до 0.8.2 (Libjxl)

до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для libjxl:

https://github.com/libjxl/libjxl/pull/2551

https://github.com/libjxl/libjxl/releases/tag/v0.8.2

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения jpeg-xl до версии 0.7.0-10+deb12u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-35790
CVE

EPSS

Процентиль: 21%

0.0007

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20230627-02

CVSS3: 7.5

redos

почти 3 года назад

Уязвимость libjxl

CVE-2023-35790

CVSS3: 7.5

ubuntu

почти 3 года назад

An issue was discovered in dec_patch_dictionary.cc in libjxl before 0.8.2. An integer underflow in patch decoding can lead to a denial of service, such as an infinite loop.

CVE-2023-35790

CVSS3: 7.5

redhat

почти 3 года назад

An issue was discovered in dec_patch_dictionary.cc in libjxl before 0.8.2. An integer underflow in patch decoding can lead to a denial of service, such as an infinite loop.

CVE-2023-35790

CVSS3: 7.5

nvd

почти 3 года назад

An issue was discovered in dec_patch_dictionary.cc in libjxl before 0.8.2. An integer underflow in patch decoding can lead to a denial of service, such as an infinite loop.

CVE-2023-35790

CVSS3: 7.5

debian

почти 3 года назад

An issue was discovered in dec_patch_dictionary.cc in libjxl before 0. ...

EPSS

Процентиль: 21%

0.0007

Низкий

7.5 High

CVSS3

7.8 High

CVSS2