VDB
BDU%3A2020-03506
BDU%3A2020-03506
PUBLISHED
CVSS 5 MEDIUM
Уязвимость функции opj_t1_clbl_decode_processor (openjp2/t1.c) библиотеки для кодирования и декодирования изображений OpenJPEG, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Novell Inc., Сообщество свободного программного обеспечения, Oracle Corp., ООО «РусБИТех-Астра», Fedora Project, АО "НППКТ", АО «Концерн ВНИИНС» | Red Hat Enterprise Linux, Suse Linux Enterprise Server, Debian GNU/Linux, Outside In Technology, Astra Linux Special Edition (запись в едином реестре российских программ №369), Suse Linux Enterprise Desktop, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Module for Basesystem, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise SDK, Astra Linux Common Edition (запись в едином реестре российских программ №4433), Database Server, Fedora, Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), SUSE Business Critical Linux, OpenJPEG, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) | |
| Red Hat, Inc., Novell Inc., Сообщество свободного программного обеспечения, Oracle Corp., ООО «РусБИТех-Астра», Fedora Project, АО «НППКТ», АО «Концерн ВНИИНС» | Red Hat Enterprise Linux, Suse Linux Enterprise Server, Debian GNU/Linux, Outside In Technology, Astra Linux Special Edition (запись в едином реестре российских программ №369), Suse Linux Enterprise Desktop, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Module for Basesystem, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise SDK, Astra Linux Common Edition (запись в едином реестре российских программ №4433), Database Server, Fedora, Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), SUSE Business Critical Linux, OpenJPEG, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) |
Timeline
- Jul 24, 2020 CVE Published
- Nov 21, 2023 CVE Updated
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Security Advisory
- Sep 23, 2026 Security Advisory
- Sep 23, 2026 Security Advisory
References
- https://access.redhat.com/errata/RHSA-2020:0262 advisory
- https://access.redhat.com/errata/RHSA-2020:0274 advisory
- https://access.redhat.com/errata/RHSA-2020:0296 advisory
- https://github.com/uclouvain/openjpeg/issues/1228 advisory
- https://lists.debian.org/debian-lts-announce/2020/01/msg00025.html advisory
- https://lists.debian.org/debian-lts-announce/2020/07/msg00008.html advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LACIIDDCKZJEPKTTFILSOSBQL7L3FC6V/ advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XBRMI2D3XPVWKE3V52KRBW7BJVLS5LD3/ advisory
- https://nvd.nist.gov/vuln/detail/CVE-2020-6851 url
- https://security-tracker.debian.org/tracker/CVE-2020-6851 url
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16 url
- https://www.oracle.com/security-alerts/cpujul2020.html advisory
- https://www.suse.com/security/cve/CVE-2020-6851/ advisory
- https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81 advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/ url
- https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 url
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 advisory