BDU:2023-01107
LibRaw LLC, АО "НППКТ", Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОСА», ООО «РусБИ Astra Linux Special Edition, ОСОН ОСнова Оnyx, Debian GNU/Linux, LibRaw, РОСА ХРОМ
2020-04-08
Уязвимость функции LibRaw::adobe_copy_pixel() библиотеки для обработки изображений LibRaw связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного вредоносного файла
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для LibRaw: использование рекомендаций производителя: https://github.com/LibRaw/LibRaw/commit/a6937d4046a7c4742b683a04c8564605fd9be4fb
Для ОС Debian: использование рекомендаций производителя: https://lists.debian.org/debian-lts-announce/2022/09/msg00024.html
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libraw до версии 0.20.2+really0.19.2-1osnova3
Для ОС Astra Linux Special Edition 1.7: обновить пакет libraw до 0.19.2-2+deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2474