BDU:2018-01591
GNOME Foundation, ООО «РусБИТех-Астра» Astra Linux Special Edition, GNU Image Manipulation Program
Дата обнаружения
2017-12-20
Официальное описание
Уязвимость функции ReadImage (plug-ins/common/file-tga.c) графического редактора GIMP, GNU Image Manipulation Program, связана с выходом за границы буфера памяти при чтении RGBA изображений, содержащих нестандартное значение битов на пиксель. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, нарушить целостность и конфиденциальность данных
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для GIMP: Обновление программного обеспечения до 2.8.23 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета gimp) до 2.8.14-1+deb8u2 или более поздней версии