Уязвимость BDU:2021-03498: Информация

Описание

Уязвимость функции storeSSE программного обеспечения для хранения изображений с широкими динамическими диапазоном яркости OpenEXR, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании

Важность: HIGH (8,8) Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

URL: https://bdu.fstec.ru/vul/2021-03498
Опубликовано: 4 июня 2017 г.
Изменено: 4 июня 2017 г.
Идентификатор типа ошибки: CWE-787

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
ilmbasesisyphus2.3.0-alt12.5.6-alt2ALT-PU-2019-2753-1237892Исправлено
ilmbasep102.3.0-alt12.5.6-alt2ALT-PU-2019-2753-1237892Исправлено
ilmbasep92.3.0-alt12.5.6-alt1ALT-PU-2019-2756-1237895Исправлено
ilmbasec10f12.3.0-alt12.5.6-alt2ALT-PU-2019-2753-1237892Исправлено
ilmbasec9f22.3.0-alt12.3.0-alt1ALT-PU-2019-2756-1237895Исправлено
ilmbasep112.3.0-alt12.5.6-alt2ALT-PU-2019-2753-1237892Исправлено
openexrsisyphus2.2.0-alt33.1.5-alt2.2ALT-PU-2019-1211-1221267Исправлено
openexrp102.2.0-alt32.5.6-alt4ALT-PU-2019-1211-1221267Исправлено
openexrp92.3.0-alt12.5.6-alt1ALT-PU-2019-2757-1237895Исправлено
openexrp82.2.0-alt32.2.0-alt3ALT-PU-2019-2785-1237885Исправлено
openexrc10f12.2.0-alt32.5.6-alt4ALT-PU-2019-1211-1221267Исправлено
openexrc9f22.3.0-alt12.3.0-alt1.c9f2.1ALT-PU-2019-2757-1237895Исправлено
openexrp112.2.0-alt33.1.5-alt2.2ALT-PU-2019-1211-1221267Исправлено

Ссылки на рекомендации, решения и инструменты

Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Тип ПО
Операционная система, Прикладное ПО информационных систем
Решение
Использование рекомендаций:
Для OpenEXR:
 https://github.com/AcademySoftwareFoundation/openexr/issues/232

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2017-9111

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения openexr до версии 2.2.0-11+deb9u4
Источники
https://nvd.nist.gov/vuln/detail/CVE-2017-9111
https://security-tracker.debian.org/tracker/CVE-2017-9111
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Идентификаторы других систем
CVE-2017-9111
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх