BDU:2019-04248
Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Red Hat Enterprise Linux, Astra Linux Common Edition, Astra Linux Special Edition, Ubuntu, Debian GN
2018-06-13
Уязвимость функции LoaderTiff::getData() (preview.cpp) библиотеки для управления метаданными медиафайлов Exiv2 вызвана чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734 Обновление программного обеспечения (пакета exiv2) до 0.25-3.1+deb9u1 или более поздней версии
Для Exiv2: https://github.com/Exiv2/exiv2/commit/341de4500ab993103c215bfb07d43d4a08654ac4
Для Debian GNU/Linux: https://www.debian.org/security/2018/dsa-4238 https://lists.debian.org/debian-lts-announce/2018/06/msg00010.html
Для программных продутов Red Hat Inc.: https://access.redhat.com/errata/RHSA-2019:2101
Для Ubuntu: https://usn.ubuntu.com/3700-1/