BDU:2018-01510
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» sdl-image, Astra Linux Special Edition
Дата обнаружения
2018-04-24
Официальное описание
Уязвимость библиотеки загрузки изображений sdl-image связана с ошибками работы с памятью, которые могут приводить к отказу в обслуживании или выполнению произвольного кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или нарушить целостность данных с помощью специально сформированных файлов изображений
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для sdl-image: Обновление программного обеспечения до более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета sdl-image1.2) до 1.2.12-5+deb9u1 или более поздней версии