BDU:2018-01594
GNOME Foundation, ООО «РусБИТех-Астра» Astra Linux Special Edition, GNU Image Manipulation Program
Дата обнаружения
2017-12-20
Официальное описание
Уязвимость функции read_channel_data (plug-ins/common/file-psp.c) графического редактора GIMP, GNU Image Manipulation Program, связана с выходом за границы буфера памяти . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для GIMP: Обновление программного обеспечения до 2.8.23 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета gimp) до 2.8.14-1+deb8u2 или более поздней версии