BDU:2026-06433

Опубликовано: 25 янв. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость компонента stb_image.h библиотек для C/C++ Libstb, реализации кодировщика/декодера SIXEL Libsixel связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного PICT файла

Вендор

ООО «РусБИТех-Астра»

Sean Barrett

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Libstb

Libsixel

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 0.0~git20242710-1 (Libstb)

до 1.10.5 (Libsixel)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Libstb:

https://github.com/libsixel/libsixel/issues/51

Для Libsixel:

https://github.com/saitoha/libsixel/commit/1c58a6ea708b6fa793ffb5a10798ccfea36e8eed

Для ОС Astra Linux:

обновить пакет libstb до 0.0~git20242710-1.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет libstb до 0.0~git20242710-1.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45340
CVE

EPSS

Процентиль: 57%

0.00922

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2021-45340

CVSS3: 6.5

ubuntu

больше 4 лет назад

In Libsixel prior to and including v1.10.3, a NULL pointer dereference in the stb_image.h component of libsixel allows attackers to cause a denial of service (DOS) via a crafted PICT file.

CVE-2021-45340

CVSS3: 6.5

nvd

больше 4 лет назад

In Libsixel prior to and including v1.10.3, a NULL pointer dereference in the stb_image.h component of libsixel allows attackers to cause a denial of service (DOS) via a crafted PICT file.

CVE-2021-45340

CVSS3: 6.5

debian

больше 4 лет назад

In Libsixel prior to and including v1.10.3, a NULL pointer dereference ...

GHSA-7xr9-9g9p-xmfp

CVSS3: 6.5

github

больше 4 лет назад

In Libsixel prior to and including v1.10.3, a NULL pointer dereference in the stb_image.h component of libsixel allows attackers to cause a denial of service (DOS) via a crafted PICT file.

EPSS

Процентиль: 57%

0.00922

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2