BDU:2021-01439

Jay Berkenbilt, Canonical Ltd., АО «Концерн ВНИИНС», Сообщество свободного программного обеспечения, Astra Linux Common Edition, ОС ОН «Стрелец», Ubuntu, Debian GNU/Linux, QPDF

НЕ ОЦЕНЕНО

Дата обнаружения

2017-07-25

Официальное описание

Уязвимость функции QPDFTokenizer::resolveLiteral утилиты командной строки для преобразования PDF документов QPDF связана с бесконечной работой цикла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для QPDF: Обновление программного обеспечения до 8.4.0-2 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета qpdf) до 10.0.3-1 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета qpdf) до 10.0.3-1 или более поздней версии

Для Ubuntu: https://ubuntu.com/security/notices/USN-3638-1

Для ОС ОН «Стрелец»: Обновление программного обеспечения qpdf до версии 10.1.0-1.osnova1

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей