BDU:2018-01593

GNOME Foundation, ООО «РусБИТех-Астра» Astra Linux Special Edition, GNU Image Manipulation Program

НЕ ОЦЕНЕНО

Дата обнаружения

2017-12-20

Официальное описание

Уязвимость функции xcf_load_stream (/xcf/xcf.c) графического редактора GIMP, GNU Image Manipulation Program, связана с чтением за границами буфера памяти при обработке строки, несодержащей символа конца строки '\0'. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, нарушить целостность и конфиденциальность данных

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для GIMP: Обновление программного обеспечения до 2.8.23 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета gimp) до 2.8.14-1+deb8u2 или более поздней версии

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей