BDU:2018-01589

GNOME Foundation, ООО «РусБИТех-Астра» Astra Linux Special Edition, GNU Image Manipulation Program

НЕ ОЦЕНЕНО

Дата обнаружения

2017-12-20

Официальное описание

Уязвимость функции load_image (plug-ins/common/file-gbr.c) графического редактора GIMP, GNU Image Manipulation Program, связана с выходом за границы буфера памяти при обработке данных в формате UTF-8. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, нарушить целостность и конфиденциальность данных

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для GIMP: Обновление программного обеспечения до 2.8.23 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета gimp) до 2.8.14-1+deb8u2 или более поздней версии

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей