BDU:2024-02768

АО "НППКТ", Larry Gritz, ООО «РусБИТех-Астра», ООО «Ред Софт» OpenImageIO, Astra Linux Special Edition, РЕД ОС, ОСОН ОСнова Оnyx

НЕ ОЦЕНЕНО
Дата обнаружения

2023-12-18

Официальное описание

Уязвимость файла src/gif.imageio/gifinput.cpp библиотеки обработки изображений OpenImageIO связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для openimageio: https://github.com/AcademySoftwareFoundation/OpenImageIO/commit/5ff2c56dd28e96f67ed8f80d8a3d1235e51f9957

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openimageio до версии 2.0.5~dfsg0-1+deb10u2.osnova1

Для ОС Astra Linux: обновить пакет openimageio до 2.0.5~dfsg0-1+deb10u2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux: обновить пакет openimageio до 2.0.5~dfsg0-1+deb10u2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей