BDU:2018-01592

GNOME Foundation, ООО «РусБИТех-Астра» Astra Linux Special Edition, GNU Image Manipulation Program

НЕ ОЦЕНЕНО

Дата обнаружения

2017-12-20

Официальное описание

Уязвимость функции read_creator_block (plug-ins/common/file-psp.c) графического редактора GIMP, GNU Image Manipulation Program связана с чтением за границами буфера динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, нарушить целостность и конфиденциальность данных

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для GIMP: Обновление программного обеспечения до 2.8.23 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета gimp) до 2.8.14-1+deb8u2 или более поздней версии