BDU:2023-05863
Red Hat Inc., АО «НТЦ ИТ РОСА», The GIFLIB project, ООО «Ред Софт» РОСА ХРОМ, Red Hat Enterprise Linux, РЕД ОС, GIFLIB
Дата обнаружения
2023-08-25
Официальное описание
Уязвимость компонента getarg.c библиотеки для работы с GIF файлами GIFLIB связана с ошибкой сегментации. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для GIFLIB: https://gist.github.com/huanglei3/ec9090096aa92445cf0a8baa8e929084 https://sourceforge.net/p/giflib/bugs/166/
Для программных продуктов Red Hat Inc.: https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2023-39742
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2434