BDU:2018-01510
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» sdl-image, Astra Linux Special Edition
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2018-04-24
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Клик/Действие
Строка: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
Официальное описание
Уязвимость библиотеки загрузки изображений sdl-image связана с ошибками работы с памятью, которые могут приводить к отказу в обслуживании или выполнению произвольного кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или нарушить целостность данных с помощью специально сформированных файлов изображений
Технический анализ и план устранения
Рекомендация ФСТЭК
Для sdl-image: Обновление программного обеспечения до более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета sdl-image1.2) до 1.2.12-5+deb9u1 или более поздней версии
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!