BDU:2020-01530

ООО «РусБИТех-Астра», Novell Inc., АО «Концерн ВНИИНС», Canonical Ltd., Сообщество свободного програ Suse Linux Enterprise Server, SUSE Linux Enterprise High Performance Computing, SUSE OpenStack Cloud

ВЫСОКИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 7.5
Дата обнаружения

2019-07-14

Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Не требуются
Жертва
Клик/Действие
Строка: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Официальное описание

Уязвимость компонента backend/tiff/tiff-document.c программного средства просмотра документов Evince вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного PDF-файла

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Evince: Обновление программного средства просмотра документов Evince до актуальной версии

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-1010006/

Для Ubuntu: https://usn.ubuntu.com/4067-1/

Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2019-1010006

Для ОС ОН «Стрелец»: Обновление программного обеспечения evince до версии 3.22.1-3+deb9u2

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей