Уязвимость BDU:2023-05075

Идентификатор: BDU:2023-05075.

Наименование уязвимости: Уязвимость функции writePixelBGRX() RDP-клиента FreeRDP, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость функции writePixelBGRX() RDP-клиента FreeRDP связана с выходом операции за границы буфера в памяти при обработке переменных nHeight и srcStep. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Уязвимое ПО: Операционная система ООО «Ред Софт» РЕД ОС 7.3 | Прикладное ПО информационных систем Free Software Foundation, Inc. FreeRDP до 3.0.0-beta3 |

Наименование ОС и тип аппаратной платформы: РЕД ОС 73 |
Дата выявления: 31.08.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению:
Использование рекомендаций:
Для FreeRDP:
https://github.com/FreeRDP/FreeRDP/releases
https://github.com/FreeRDP/FreeRDP/blob/5be5553e0da72178a4b94cc1ffbdace9ceb153e5/libfreerdp/primitives/prim_YUV.c#L414-L445

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-40574.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.tenable.com/cve
https://github.com/FreeRDP/FreeRDP/blob/5be5553e0da72178a4b94cc1ffbdace9ceb153e5/libfreerdp/primitives/prim_YUV.c#L414-L445
https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-422p-gj6x-93cw
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/