BDU:2024-05789
Сообщество свободного программного обеспечения, ООО «Ред Софт» zipp, РЕД ОС
Дата обнаружения
2024-07-08
Официальное описание
Уязвимость библиотеки jaraco/zipp совместимой с pathlib оболочки объекта Zipfile связана с обработкой специально созданных zip-файлов, что приводит к бесконечному циклу. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для zipp: https://github.com/jaraco/zipp/commit/fd604bd34f0343472521a36da1fbd22e793e14fd
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/