BDU:2017-01549

АО «ИВК», ООО «РусБИТех-Астра», Red Hat Inc., Novell Inc., Сообщество свободного программного обеспе Debian GNU/Linux, SUSE Linux Enterprise Software Development Kit, Astra Linux Special Edition, OpenS

КРИТИЧЕСКИЙ

Вероятность (EPSS) Нет данных

Тяжесть (CVSS) CVSS 9.5

Дата обнаружения

2017-01-02

Профиль угрозы (Вектор)

Доступ

Сеть

Сложность

Низкая

Привилегии

Не требуются

Жертва

Бездействует

Строка: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Официальное описание

Уязвимость функции tools::Polygon::Insert пакета офисных программ LibreOffice вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Libreoffice: https://github.com/LibreOffice/core/commit/62a97e6a561ce65e88d4c537a1b82c336f012722

Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483

Для Debian: https://security-tracker.debian.org/tracker/CVE-2017-7870 https://www.debian.org/security/2017/dsa-3837

Для Линукс Альт: https://cve.basealt.ru/

Для продуктов Red Hat: https://access.redhat.com/security/cve/CVE-2017-7870

Для продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2017-7870/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

Обсуждение и опыт коллег

Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей