Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-01438

Опубликовано: 21 фев. 2023
Источник: fstec
CVSS3: 5.5
CVSS2: 4.9
EPSS Низкий

Описание

Уязвимость функции stbi__convert_format библиотек для C/C++ Libstb связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного pic файла

Вендор

ООО «РусБИТех-Астра»
Sean Barrett

Наименование ПО

Astra Linux Common Edition
Libstb

Версия ПО

1.6 «Смоленск» (Astra Linux Common Edition)
до 2.28 включительно (Libstb)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Libstb:
https://github.com/nothings/stb/issues/1452
Для ОС Astra Linux:
обновить пакет libstb до 0.0~git20241905-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%
0.00301
Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2023-43898

CVSS3: 5.5
ubuntu
почти 3 года назад

Nothings stb 2.28 was discovered to contain a Null Pointer Dereference via the function stbi__convert_format. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted pic file.

nvd логотип

CVE-2023-43898

CVSS3: 5.5
nvd
почти 3 года назад

Nothings stb 2.28 was discovered to contain a Null Pointer Dereference via the function stbi__convert_format. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted pic file.

debian логотип

CVE-2023-43898

CVSS3: 5.5
debian
почти 3 года назад

Nothings stb 2.28 was discovered to contain a Null Pointer Dereference ...

github логотип

GHSA-r7w9-77p6-9q6m

CVSS3: 5.5
github
почти 3 года назад

Nothings stb 2.28 was discovered to contain a Null Pointer Dereference via the function stbi__convert_format. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted pic file.

EPSS

Процентиль: 23%
0.00301
Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2