BDU:2024-06926

Сообщество свободного программного обеспечения, АО «ИВК», ООО «РусБИТех-Астра», ООО «Открытая мобиль АЛЬТ СП 10, OpenJPEG, Astra Linux Special Edition, Debian GNU/Linux, ОС Аврора

НЕ ОЦЕНЕНО

Дата обнаружения

2021-04-30

Официальное описание

Уязвимость компонента color.c функции sycc420_to_rgb библиотеки для кодирования и декодирования изображений OpenJPEG связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного .j2k файла

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для OpenJPEG: использование рекомендаций производителя: https://github.com/uclouvain/openjpeg/commit/7bd884f8750892de4f50bf4642fcfbe7011c6bdf Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3575 Для ОС Astra Linux Special Edition 1.8: обновить пакет openjpeg2 до 2.5.0-2.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Для ОС Astra Linux: обновить пакет openjpeg2 до 2.3.0-2+deb10u2+ci202408281529+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Аврора: https://cve.omp.ru/bb27514

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей