BDU:2025-02450

Опубликовано: 02 дек. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость файла src/include/OpenImageIO/detail/farmhash.h библиотеки обработки изображений OpenImageIO связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

ООО «РусБИТех-Астра»

Larry Gritz

Наименование ПО

Debian GNU/Linux

OpenSUSE Leap

Astra Linux Special Edition

OpenImageIO

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

15.6 (OpenSUSE Leap)

1.8 (Astra Linux Special Edition)

3.1.0.0dev (OpenImageIO)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Novell Inc. OpenSUSE Leap 15.6

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для OpenImageIO:

https://github.com/AcademySoftwareFoundation/OpenImageIO/issues/4550

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2024-55194

Для программных продуктов Novell Inc.:

https://bugzilla.suse.com/show_bug.cgi?id=CVE-2024-55194

Для ОС Astra Linux:

обновить пакет openimageio до 2.4.7.1+dfsg-2.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-55192
CVE

EPSS

Процентиль: 55%

0.00319

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-55192

CVSS3: 9.8

ubuntu

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component OpenImageIO_v3_1_0::farmhash::inlined::Fetch64(char const*).

CVE-2024-55192

CVSS3: 9.8

nvd

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component OpenImageIO_v3_1_0::farmhash::inlined::Fetch64(char const*).

CVE-2024-55192

CVSS3: 9.8

debian

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via ...

GHSA-m3pc-rgm4-56jw

CVSS3: 9.8

github

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component OpenImageIO_v3_1_0::farmhash::inlined::Fetch64(char const*).

EPSS

Процентиль: 55%

0.00319

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2