BDU:2025-03465

Опубликовано: 08 янв. 2025

Источник: fstec

CVSS3: 5.6

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость библиотеки для кодирования и декодирования изображений OpenJPEG связана с переполнением буфера в динамической памяти в функции opj_j2k_add_tlmarker() в src/lib/openjp2/j2k.c. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Red Hat Inc.

АО «ИВК»

ООО «НЦПР»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Red Hat Enterprise Linux

АЛЬТ СП 10

OpenJPEG

МСВСфера

Версия ПО

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

до 2.5.2 включительно (OpenJPEG)

9.5 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/uclouvain/openjpeg/commit/e492644fbded4c820ca55b5e50e598d346e850e8

https://github.com/uclouvain/openjpeg/issues/1564

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-56827

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-56827

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет openjpeg2 до 2.3.0-2+deb10u2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:

обновить пакет openjpeg2 до 2.3.0-2+deb10u2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:7309?lang=ru

Для ОС Astra Linux:

обновить пакет openjpeg2 до 2.5.0-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56827
CVE

EPSS

Процентиль: 21%

0.00066

Низкий

5.6 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

ROS-20250226-08

CVSS3: 5.6

redos

10 месяцев назад

Множественные уязвимости openjpeg2

CVE-2024-56827

CVSS3: 5.6

ubuntu

12 месяцев назад

A flaw was found in the OpenJPEG project. A heap buffer overflow condition may be triggered when certain options are specified while using the opj_decompress utility. This can lead to an application crash or other undefined behavior.

CVE-2024-56827

CVSS3: 5.6

redhat

около 1 года назад

CVE-2024-56827

CVSS3: 5.6

nvd

12 месяцев назад

CVE-2024-56827

CVSS3: 5.6

debian

12 месяцев назад

A flaw was found in the OpenJPEG project. A heap buffer overflow condi ...

EPSS

Процентиль: 21%

0.00066

Низкий

5.6 Medium

CVSS3

5.2 Medium

CVSS2