BDU:2019-01362
Canonical Ltd., Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, АО «ИВК» Libmspack, Ubuntu, SUSE Linux Enterprise, Альт 8 СП, Red Hat Enterprise Linux, Cabextract, Debian GN
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2018-10-22
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Официальное описание
Уязвимость библиотеки Libmspack (mspack/cab.h) и утилиты разархивации CAB-файлов СabExtract связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Обновление программного обеспечения до более поздней версии
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!