BDU:2023-03833

Опубликовано: 12 апр. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции LibRaw_buffer_datastream::gets компонента src/libraw_datastream.cpp библиотеки для обработки изображений LibRaw связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного файла

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

Red Hat Inc.

АО «НТЦ ИТ РОСА»

LibRaw LLC

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Fedora

Red Hat Enterprise Linux

РОСА Кобальт

LibRaw

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

36 (Fedora)

9 (Red Hat Enterprise Linux)

37 (Fedora)

4.7 (Astra Linux Special Edition)

7.9 (РОСА Кобальт)

0.20.0 (LibRaw)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Fedora Project Fedora 36

Red Hat Inc. Red Hat Enterprise Linux 9

Fedora Project Fedora 37

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibRaw:

https://github.com/LibRaw/LibRaw/commit/bc3aaf4223fdb70d52d470dae65c5a7923ea2a49

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-32142

Для ОС Astra Linux:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-32142

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/E7TEZ7CLRNYYQZJ5NJGZXK6YJU46WH2L/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5ICTVDRGBWGIFBTUWJLGX7QM5GWBWUG7/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения libraw до версии 0.20.2+really0.19.2-1osnova3

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2350

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-32142
CVE

EPSS

Процентиль: 3%

0.0002

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2021-32142

CVSS3: 7.8

ubuntu

больше 2 лет назад

Buffer Overflow vulnerability in LibRaw linux/unix v0.20.0 allows attacker to escalate privileges via the LibRaw_buffer_datastream::gets(char*, int) in /src/libraw/src/libraw_datastream.cpp.

CVE-2021-32142

CVSS3: 5.3

redhat

больше 2 лет назад

Buffer Overflow vulnerability in LibRaw linux/unix v0.20.0 allows attacker to escalate privileges via the LibRaw_buffer_datastream::gets(char*, int) in /src/libraw/src/libraw_datastream.cpp.

CVE-2021-32142

CVSS3: 7.8

nvd

больше 2 лет назад

Buffer Overflow vulnerability in LibRaw linux/unix v0.20.0 allows attacker to escalate privileges via the LibRaw_buffer_datastream::gets(char*, int) in /src/libraw/src/libraw_datastream.cpp.

CVE-2021-32142

CVSS3: 7.8

msrc

6 месяцев назад

Описание отсутствует

CVE-2021-32142

CVSS3: 7.8

debian

больше 2 лет назад

Buffer Overflow vulnerability in LibRaw linux/unix v0.20.0 allows atta ...

EPSS

Процентиль: 3%

0.0002

Низкий

7.8 High

CVSS3

7.2 High

CVSS2