BDU:2023-07227

Fedora Project, Novell Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения Fedora, SUSE Package Hub, SUSE Linux Enterprise High Performance Computing, Astra Linux Special Edit

НЕ ОЦЕНЕНО

Дата обнаружения

2023-05-31

Официальное описание

Уязвимость функции iniparser_getlongint() библиотеки для анализа ini-файлов iniParser связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для iniParser: https://github.com/ndevilla/iniparser/pull/146/commits/ace9871f65d11b5d73f0b9ee8cf5d2807439442d

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ASV7SEDHGCP63GYAFEW3CTTVQDZM5RIK/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BQAIP5AURSTWIQOOP7G4CXYJ5IIGPY3Q/

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-33461.html

Для ОС Astra Linux: обновить пакет iniparser до 4.1-6.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей