BDU:2023-03833
LibRaw LLC, АО "НППКТ", Red Hat Inc., Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОС Red Hat Enterprise Linux, Fedora, Astra Linux Special Edition, Debian GNU/Linux, ОСОН ОСнова Оnyx, R
2021-04-12
Уязвимость функции LibRaw_buffer_datastream::gets компонента src/libraw_datastream.cpp библиотеки для обработки изображений LibRaw связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного файла
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для LibRaw: https://github.com/LibRaw/LibRaw/commit/bc3aaf4223fdb70d52d470dae65c5a7923ea2a49
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-32142
Для ОС Astra Linux: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD
Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-32142
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/E7TEZ7CLRNYYQZJ5NJGZXK6YJU46WH2L/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5ICTVDRGBWGIFBTUWJLGX7QM5GWBWUG7/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libraw до версии 0.20.2+really0.19.2-1osnova3
Для ОС Astra Linux Special Edition для архитектуры ARM 4.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47
Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2350
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2964