Уязвимость BDU:2019-01625

Дата: 05.06.2015. Автор: CISO CLUB. Категории: Уязвимости

Идентификатор: BDU:2019-01625.

Наименование уязвимости: Уязвимость функции _XcursorThemeInherits пакета libxcursor операционной системы Debian GNU/Linux, связанная с выходом операции за границы однобайтовой кучи, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.

Описание уязвимости: Уязвимость функции _XcursorThemeInherits (library.c) пакета libxcursor операционной системы Debian GNU/Linux связана с выходом операции за границы буфера памяти для строки с нулевым завершением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

Уязвимое ПО: Операционная система АО «НПО РусБИТех» Astra Linux 1.5 «Смоленск» | Операционная система Debian GNU/Linux 8.0 | Операционная система Debian GNU/Linux 9.0 | Прикладное ПО информационных систем LibXcursor до 1.1.15 |

Наименование ОС и тип аппаратной платформы:

Дата выявления: 05.06.2015.

CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P

Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению:
Для libxcursor:
Обновление программного обеспечения до 1:1.1.15-2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета libxcursor) до 1:1.1.14-1+deb9u2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета libxcursor1-dbg) до 1:1.1.14-1+deb9u2 или более поздней версии и (пакета libxcursor-dev) до 1:1.1.14-1+deb9u2 или более поздней версии.

Статус уязвимости: Подтверждена производителем

Наличие эксплойта: Данные уточняются

Информация об устранении: Уязвимость устранена

Идентификаторы других систем описаний уязвимости: CVE-2015-9262.

Прочая информация:

Тип ошибки CWE: CWE-119

Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2015-9262
https://security-tracker.debian.org/tracker/CVE-2015-9262
https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Поделиться ссылкой

CISO CLUB

Об авторе CISO CLUB

Редакция портала cisoclub.ru. Добавляйте ваш материал на сайт в разделе "Разместить публикацию".
Читать все записи автора CISO CLUB

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *