BDU:2025-11409

Опубликовано: 15 мая 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции OutlineItem::open() библиотеки для рендеринга PDF-файлов Poppler связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Canonical Ltd.

Fedora Project

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Ubuntu

Fedora

Astra Linux Special Edition

Poppler

Версия ПО

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

37 (Fedora)

38 (Fedora)

39 (Fedora)

1.8 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

до 23.06.0 (Poppler)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Fedora Project Fedora 37

Fedora Project Fedora 38

Fedora Project Fedora 39

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Poppler:

https://gitlab.freedesktop.org/poppler/poppler/-/commit/591235c8b6c65a2eee88991b9ae73490fd9afdfe

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JQ3NYJ43U2MA7COKGMJDARZUAAOP45D4/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SFBT75QHBWNMSDAHSXZQ2I3PBJWID36K/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W3H3GOWFE3C7543GMEN7LY4GWMWJ7D2G/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-34872

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-34872

Для ОС Astra Linux:

обновить пакет poppler до 22.12.0-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-34872
CVE

EPSS

Процентиль: 38%

0.00166

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-34872

CVSS3: 5.5

ubuntu

больше 2 лет назад

A vulnerability in Outline.cc for Poppler prior to 23.06.0 allows a remote attacker to cause a Denial of Service (DoS) (crash) via a crafted PDF file in OutlineItem::open.

CVE-2023-34872

CVSS3: 5.5

redhat

больше 2 лет назад

A vulnerability in Outline.cc for Poppler prior to 23.06.0 allows a remote attacker to cause a Denial of Service (DoS) (crash) via a crafted PDF file in OutlineItem::open.

CVE-2023-34872

CVSS3: 5.5

nvd

больше 2 лет назад

A vulnerability in Outline.cc for Poppler prior to 23.06.0 allows a remote attacker to cause a Denial of Service (DoS) (crash) via a crafted PDF file in OutlineItem::open.

CVE-2023-34872

CVSS3: 5.5

debian

больше 2 лет назад

A vulnerability in Outline.cc for Poppler prior to 23.06.0 allows a re ...

SUSE-SU-2023:4291-1

suse-cvrf

около 2 лет назад

Security update for poppler

EPSS

Процентиль: 38%

0.00166

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2