Уязвимость BDU:2022-02832
Идентификатор: BDU:2022-02832.
Наименование уязвимости: Уязвимость программных средств SheetJS и SheetJS Pro, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость программных средств SheetJS и SheetJS Pro связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированного документа xlsx, который неправильно обрабатывается
Уязвимое ПО: Сетевое средство, Сетевое программное средство Oracle Corp. REST Data Services до 21.2.4 | Прикладное ПО информационных систем Sheetjs LLC SheetJS до 0.16.9 включительно | Прикладное ПО информационных систем Sheetjs LLC SheetJS Pro до 0.16.9 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 19.07.2021.
CVSS 2.0: AV:L/AC:M/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению:
Использование рекомендаций:
Для программного средства SheetJS:
https://sheetjs.com/pro
Для программных средств Oracle Corp. :
https://www.oracle.com/security-alerts/cpujan2022.html.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-32014.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.oracle.com/security-alerts/cpujan2022.html
https://sheetjs.com/pro
https://nvd.nist.gov/vuln/detail/CVE-2021-32014
