BDU:2016-01643
Apple Inc., Canonical Ltd., Microsoft Corp, Red Hat Inc., Сообщество свободного программного обеспеч Ubuntu, Unix, RISC OS, libxml2, Red Hat Enterprise Linux, MacOS, Windows, OS/2, ОС ТД АИС ФССП Росси
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2015-12-16
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Строка: AV:N/AC:L/Au:N/C:N/I:N/A:P
Официальное описание
Уязвимость функции xmlParseXmlDecl (parser.c) библиотеки libxml2 вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём воздействия, связанного с извлечением ошибок после сбоя процесса кодирования
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Обновление библиотеки libxml2 до более новой версии
Для GosLinux: Обновление программного обеспечения до версии ИК-6
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!