BDU:2018-00463
Samsung Electronics, ООО «РусБИТех-Астра», Independent JPEG Group Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition, Galaxy S8, libjpeg-turbo
2017-09-30
Уязвимость компонентов jdpostct (jdpostct.c) и jquant1 (jquant1.c) библиотеки для работы с изображениями libjpeg-turbo связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного JPEG-файла
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для libjpeg-turbo: https://github.com/libjpeg-turbo/libjpeg-turbo/pull/182
Для Galaxy S8: Обновление программного обеспечения до версии Android 10 и выше
Для ОС Astra Linux Special Edition 1.7: обновить пакет libjpeg-turbo до 1:1.5.2-2+deb10u1+ci202309061833+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для Astra Linux Special Edition 4.7: обновить пакет libjpeg-turbo до 1:1.5.2-2+deb10u1+ci202309061833+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Для ОС Astra Linux: обновить пакет libjpeg-turbo до 1:2.0.6-4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81