Описание
Уязвимость функции find_exif_tag() декодера и кодировщика форматов файлов libheif связана с ошибкой сегментации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
ООО «Ред Софт»
Struktur AG
АО «НППКТ»
Наименование ПО
РЕД ОС
Libheif
ОСОН ОСнова 3 Оnyx
Версия ПО
7.3 (РЕД ОС)
1.17.5 (Libheif)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Для Libheif:
https://github.com/strukturag/libheif
https://github.com/strukturag/libheif/issues/1042
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения libheif до версии 1.19.7-1osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 56%
0.00775
Низкий
8.8 High
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.8
altlinux
почти 3 года назад
ALT-PU-2023-8315: package `libheif` update to version 1.17.6-alt1
CVSS3: 8.8
ubuntu
почти 3 года назад
libheif v1.17.5 was discovered to contain a segmentation violation via the function find_exif_tag at /libheif/exif.cc.
CVSS3: 8.8
nvd
почти 3 года назад
libheif v1.17.5 was discovered to contain a segmentation violation via the function find_exif_tag at /libheif/exif.cc.
CVSS3: 8.8
debian
почти 3 года назад
libheif v1.17.5 was discovered to contain a segmentation violation via ...
EPSS
Процентиль: 56%
0.00775
Низкий
8.8 High
CVSS3
10 Critical
CVSS2