BDU:2022-01776
АО "НППКТ", ООО «Ред Софт», АО «ИВК», Сообщество свободного программного обеспечения, Exiv2 authors Альт 8 СП, ОСОН ОСнова Оnyx, Debian GNU/Linux, РЕД ОС, Exiv2
2021-08-09
Уязвимость библиотеки для управления метаданными медиафайлов Exiv2 связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного файла изображения
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Exiv2: использование рекомендаций производителя: https://github.com/Exiv2/exiv2/security/advisories/GHSA-pvjp-m4f6-q984
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-34335
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения exiv2 до версии 0.25+repack-4+deb10u2.osnova0u3
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/