BDU:2024-01494

Опубликовано: 30 нояб. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента src/video/SDL_pixels.c библиотеки Simple DirectMedia Layer связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью вредоносного .BMP файла

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

ОСОН ОСнова Оnyx

АЛЬТ СП 10

Simple DirectMedia Layer

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 2.8 (ОСОН ОСнова Оnyx)

- (АЛЬТ СП 10)

от 2.0.0 до 2.0.18 включительно (Simple DirectMedia Layer)

до 2.11 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Simple DirectMedia Layer:

использование рекомендаций производителя: https://github.com/libsdl-org/SDL/issues/5042

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-33657

Для ОС Astra Linux:

- обновить пакет libsdl2 до 2.0.9+dfsg1-1+deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

- обновить пакет libsdl1.2 до 1.2.15+dfsg2-6~deb10u1+ci202312041615+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения libsdl2 до версии 2.0.14+dfsg2-3+deb11u1

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения libsdl1.2 до версии 1.2.15+dfsg2-8

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

- обновить пакет libsdl2 до 2.0.9+dfsg1-1+deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-33657
CVE

EPSS

Процентиль: 24%

0.00082

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-33657

CVSS3: 8.8

ubuntu

почти 4 года назад

There is a heap overflow problem in video/SDL_pixels.c in SDL (Simple DirectMedia Layer) 2.x to 2.0.18 versions. By crafting a malicious .BMP file, an attacker can cause the application using this library to crash, denial of service or Code execution.

CVE-2021-33657

CVSS3: 8.8

nvd

почти 4 года назад

CVE-2021-33657

CVSS3: 8.8

debian

почти 4 года назад

There is a heap overflow problem in video/SDL_pixels.c in SDL (Simple ...

SUSE-SU-2022:1313-1

suse-cvrf

почти 4 года назад

Security update for SDL2

SUSE-SU-2022:1218-1

suse-cvrf

почти 4 года назад

Security update for SDL2

EPSS

Процентиль: 24%

0.00082

Низкий

8.8 High

CVSS3

10 Critical

CVSS2