BDU:2022-01797
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Dominik Seichter et al. Astra Linux Special Edition, PoDoFo, Debian GNU/Linux
2021-08-25
Уязвимость компонента src/base/PdfDictionary.cpp программной библиотеки для работы с PDF PoDoFo связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для PoDoFo: использование рекомендаций производителя: https://sourceforge.net/p/podofo/tickets/25/
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-18971
Для ОС Astra Linux: обновить пакет libpodofo до 0.9.6+dfsg-5.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17
Для ОС Astra Linux: обновить пакет libpodofo до 0.9.6+dfsg-5.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47