BDU:2023-07615

Опубликовано: 09 янв. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции _arc_error_normalized компонента cairo-arc.c библиотеки векторной графики Cairo связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Carl Worth, Behdad Esfahbod

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Cairo

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 1.17.8 (Cairo)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для Cairo:

использование рекомендаций производителя: https://gitlab.freedesktop.org/cairo/cairo/issues/353

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-6462

Для ОС Astra Linux:

обновить пакет cairo до 1.16.0-4+deb10u1+ci202309041355+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

Для ОС Astra Linux:

обновить пакет cairo до 1.16.0-7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-6462
CVE

EPSS

Процентиль: 16%

0.00051

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-6462

CVSS3: 6.5

ubuntu

около 7 лет назад

An issue was discovered in cairo 1.16.0. There is an infinite loop in the function _arc_error_normalized in the file cairo-arc.c, related to _arc_max_angle_for_tolerance_normalized.

CVE-2019-6462

CVSS3: 6.5

redhat

около 7 лет назад

An issue was discovered in cairo 1.16.0. There is an infinite loop in the function _arc_error_normalized in the file cairo-arc.c, related to _arc_max_angle_for_tolerance_normalized.

CVE-2019-6462

CVSS3: 6.5

nvd

около 7 лет назад

An issue was discovered in cairo 1.16.0. There is an infinite loop in the function _arc_error_normalized in the file cairo-arc.c, related to _arc_max_angle_for_tolerance_normalized.

CVE-2019-6462

CVSS3: 6.5

msrc

больше 5 лет назад

Описание отсутствует

CVE-2019-6462

CVSS3: 6.5

debian

около 7 лет назад

An issue was discovered in cairo 1.16.0. There is an infinite loop in ...

EPSS

Процентиль: 16%

0.00051

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2