Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2021-00123: Уязвимость множества функций из xml.rs библиотеки отрисовки векторной графики librsvg, связанная с ошибкой механизма контроля расходуемых ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости	Уязвимость множества функций из xml.rs библиотеки отрисовки векторной графики librsvg связана с ошибкой механизма контроля расходуемых ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор	Canonical Ltd., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, Novell Inc., Fedora Project
Наименование ПО	Ubuntu, Astra Linux, Debian GNU/Linux, OpenSUSE Leap, Fedora, librsvg
Версия ПО	16.04 LTS (Ubuntu) 1.5 «Смоленск» (Astra Linux) 18.04 LTS (Ubuntu) 1.6 «Смоленск» (Astra Linux) 8.0 (Debian GNU/Linux) 9.0 (Debian GNU/Linux) 15.1 (OpenSUSE Leap) 30 (Fedora) 10.0 (Debian GNU/Linux) 31 (Fedora) до 2.46.2 (librsvg) 2.12 «Орел» (Astra Linux)
Тип ПО	Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	ООО «РусБИТех-Астра» Astra Linux 1.5 «Смоленск» Canonical Ltd. Ubuntu 16.04 LTS Canonical Ltd. Ubuntu 18.04 LTS Сообщество свободного программного обеспечения Debian GNU/Linux 8.0 Сообщество свободного программного обеспечения Debian GNU/Linux 9.0 Novell Inc. OpenSUSE Leap 15.1 Fedora Project Fedora 30 Сообщество свободного программного обеспечения Debian GNU/Linux 10.0 Fedora Project Fedora 31 ООО «РусБИТех-Астра» Astra Linux 2.12 «Орел»
Тип ошибки	Неконтролируемый расход ресурса («Истощение ресурса»)
Идентификатор типа ошибки	CWE-400
Класс уязвимости	Уязвимость кода
Дата выявления	02.02.2020
Базовый вектор уязвимости	AV:N/AC:M/Au:N/C:N/I:N/A:P
Уровень опасности уязвимости	Данные уточняются
Возможные меры по устранению уязвимости	Использование рекомендаций: Для librsvg: Обновление программного обеспечения до 2.46.2 или более поздней версии Для Debian: Обновление программного обеспечения (пакета librsvg) до 2.40.21-0+deb9u1 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета librsvg) до 2.40.21-0+deb9u1 или более поздней версии Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16 Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00024.html Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/X3B5RWJQD5LA45MYLLR55KZJOJ5NVZGP/ Для Ubuntu: https://ubuntu.com/security/notices/USN-4436-1
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Исчерпание ресурсов
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://gitlab.gnome.org/GNOME/librsvg/issues/515 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/X3B5RWJQD5LA45MYLLR55KZJOJ5NVZGP/ https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00024.html https://nvd.nist.gov/vuln/detail/CVE-2019-20446 https://security-tracker.debian.org/tracker/CVE-2019-20446 https://ubuntu.com/security/notices/USN-4436-1 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2019-20446
Прочая информация	Данные уточняются

Последние изменения