Уязвимость BDU:2021-03614: Информация

Описание

Уязвимость библиотеки ImfDwaCompressor.cpp программного обеспечения для хранения изображений с широкими динамическими диапазоном яркости OpenEXR, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживании

Важность: MEDIUM (6,5) Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

URL: https://bdu.fstec.ru/vul/2021-03614
Опубликовано: 2 мая 2020 г.
Изменено: 2 мая 2020 г.
Идентификатор типа ошибки: CWE-125

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
ilmbasesisyphus2.5.3-alt12.5.6-alt2ALT-PU-2020-3135-1260406Исправлено
ilmbasep102.5.3-alt12.5.6-alt2ALT-PU-2020-3135-1260406Исправлено
ilmbasep92.5.3-alt12.5.6-alt1ALT-PU-2021-1312-1265603Исправлено
ilmbasec10f12.5.3-alt12.5.6-alt2ALT-PU-2020-3135-1260406Исправлено
ilmbasep112.5.3-alt12.5.6-alt2ALT-PU-2020-3135-1260406Исправлено
openexrsisyphus2.5.3-alt13.1.5-alt2.2ALT-PU-2020-3136-1260406Исправлено
openexrp102.5.3-alt12.5.6-alt4ALT-PU-2020-3136-1260406Исправлено
openexrp92.5.3-alt12.5.6-alt1ALT-PU-2021-1313-1265603Исправлено
openexrc10f12.5.3-alt12.5.6-alt4ALT-PU-2020-3136-1260406Исправлено
openexrp112.5.3-alt13.1.5-alt2.2ALT-PU-2020-3136-1260406Исправлено

Ссылки на рекомендации, решения и инструменты

Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Тип ПО
Операционная система, Прикладное ПО информационных систем
Решение
Для OpenEXR:
Использование рекомендаций производителя: https://github.com/AcademySoftwareFoundation/openexr/releases/tag/v2.4.1

Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-11762

Для Astra Linux:
Использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения openexr до версии 2.2.0-11+deb9u4
Источники
https://bugs.chromium.org/p/project-zero/issues/detail?id=1987
https://github.com/AcademySoftwareFoundation/openexr/blob/master/CHANGES.md#version-241-february-11-2020
https://github.com/AcademySoftwareFoundation/openexr/releases/tag/v2.4.1
https://nvd.nist.gov/vuln/detail/CVE-2020-11762
https://security-tracker.debian.org/tracker/CVE-2020-11762
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Идентификаторы других систем
CVE-2020-11762
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх