BDU:2025-02455

Опубликовано: 02 дек. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость файла src/include/OpenImageIO/fmath.h:983 библиотеки обработки изображений OpenImageIO связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

ООО «РусБИТех-Астра»

Larry Gritz

Наименование ПО

Debian GNU/Linux

OpenSUSE Leap

Astra Linux Special Edition

OpenImageIO

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

15.6 (OpenSUSE Leap)

1.8 (Astra Linux Special Edition)

3.1.0.0dev (OpenImageIO)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Novell Inc. OpenSUSE Leap 15.6

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для OpenImageIO:

https://github.com/AcademySoftwareFoundation/OpenImageIO/issues/4552

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2024-55194

Для программных продуктов Novell Inc.:

https://bugzilla.suse.com/show_bug.cgi?id=CVE-2024-55194

Для ОС Astra Linux:

обновить пакет openimageio до 2.4.7.1+dfsg-2.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-55194
CVE

EPSS

Процентиль: 26%

0.00093

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-55194

CVSS3: 9.8

ubuntu

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component /OpenImageIO/fmath.h.

CVE-2024-55194

CVSS3: 9.8

nvd

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component /OpenImageIO/fmath.h.

CVE-2024-55194

CVSS3: 9.8

debian

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via ...

GHSA-cf7w-246v-3mp8

CVSS3: 9.8

github

около 1 года назад

OpenImageIO v3.1.0.0dev was discovered to contain a heap overflow via the component /OpenImageIO/fmath.h.

BDU:2025-02450

CVSS3: 9.8

fstec

около 1 года назад

Уязвимость файла src/include/OpenImageIO/detail/farmhash.h библиотеки обработки изображений OpenImageIO, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 26%

0.00093

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2