BDU:2024-00525

Сообщество свободного программного обеспечения, ООО «Ред Софт» Atril, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2024-01-12

Официальное описание

Уязвимость программы для просмотра многостраничных документов Atril связана с неправильной нейтрализацией специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Atril: https://github.com/mate-desktop/atril/commit/ce41df6467521ff9fd4f16514ae7d6ebb62eb1ed

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/