Уязвимость BDU:2022-03394
Идентификатор: BDU:2022-03394.
Наименование уязвимости: Уязвимость программной платформы Java Runtime Environment, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю повлиять на целостность, доступность и конфиденциальность информации.
Описание уязвимости: Уязвимость программной платформы Java Runtime Environment вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность, доступность и конфиденциальность информации
Уязвимое ПО: Операционная система Canonical Ltd. Ubuntu 9.10 | Операционная система Canonical Ltd. Ubuntu 8.04 | ПО виртуализации/ПО виртуального программно-аппаратного средства Oracle Corp. Java Runtime Environment 6 Update 18 | ПО виртуализации/ПО виртуального программно-аппаратного средства Oracle Corp. Java Runtime Environment 5.0 Update 23 | ПО виртуализации/ПО виртуального программно-аппаратного средства Oracle Corp. Java Runtime Environment 1.4.2_25 | Операционная система Canonical Ltd. Ubuntu 8.10 | Операционная система Canonical Ltd. Ubuntu 9.04 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 01.04.2010.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)
Возможные меры по устранению:
Использование рекомендаций производителя:
http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html
http://www.oracle.com/technetwork/topics/security/javacpumar2010-083341.html
Для Ubuntu:
http://ubuntu.com/usn/usn-923-1.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2010-0840.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://vuldb.com/ru/?id.52524
http://ubuntu.com/usn/usn-923-1
https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
