Уязвимость BDU:2025-13314

Идентификатор: BDU:2025-13314.

Наименование уязвимости: Уязвимость инструмента для стилизации веб-приложений с помощью JavaScript JSS, связанная с отсутствием освобождения памяти после эффективного срока службы, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость инструмента для стилизации веб-приложений с помощью JavaScript JSS связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимое ПО: Операционная система ООО «Ред Софт» РЕД ОС 7.3 | Операционная система АО «ИВК» АЛЬТ СП 10 — | Прикладное ПО информационных систем Netscape Communications JSS до 5.5.0 |

Наименование ОС и тип аппаратной платформы: РЕД ОС 73 | АЛЬТ СП 10 — |
Дата выявления: 04.10.2023.
CVSS 2.0: AV:N/AC:H/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Возможные меры по устранению:
Использование рекомендаций:
https://bugzilla.redhat.com/show_bug.cgi?id=2147372

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-jss-cve-2022-4132/?sphrase_id=1327249

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-4132.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://bugzilla.redhat.com/show_bug.cgi?id=2147372
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-jss-cve-2022-4132/?sphrase_id=1327249
https://altsp.su/obnovleniya-bezopasnosti/