BDU:2023-07826
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Sean Barrett Astra Linux Special Edition для «Эльбрус», Libstb, Debian GNU/Linux
Дата обнаружения
2021-07-22
Официальное описание
Уязвимость компонента stb_image.h библиотек для C/C++ Libstb связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Libstb: использование рекомендаций производителя: https://github.com/nothings/stb/commit/5ba0baaa269b3fd681828e0e3b3ac0f1472eaf40
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-37789
Для ОС Astra Linux: обновить пакет libstb до 0.0~git20210910.af1a5bc+ds-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81