BDU:2023-05879
АО "НППКТ", ООО «Ред Софт», АО «НТЦ ИТ РОСА», ООО «РусБИТех-Астра», AT&T Labs DjVuLibre, Astra Linux Special Edition, ОСОН ОСнова Оnyx, РЕД ОС, РОСА ХРОМ
Дата обнаружения
2023-08-22
Официальное описание
Уязвимость компонента IW44Image.cpp библиотеки для просмотра, создания, редактирования DjVu-файлов DjVuLibre связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для DjVuLibre: https://sourceforge.net/p/djvu/bugs/345/
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2428
Обновление программного обеспечения djvulibre до версии 3.5.28-2.2~deb11u1
Для ОС Astra Linux: обновить пакет djvulibre до 3.5.28-2.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18