Уязвимость BDU:2020-04525
Идентификатор: BDU:2020-04525.
Наименование уязвимости: Уязвимость утилиты «exempi», вызванная целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость утилиты «exempi» вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированных «.avi» данных
Уязвимое ПО: Операционная система Canonical Ltd. Ubuntu 14.04 LTS | Операционная система Canonical Ltd. Ubuntu 16.04 LTS | Операционная система Canonical Ltd. Ubuntu 17.10 | Операционная система Debian GNU/Linux 7 | Прикладное ПО информационных систем exempi до 2.4.4 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 3.2.2 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 3.2.2 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 3.2.2 |
Наименование ОС и тип аппаратной платформы: Ubuntu 1404 LTS | Ubuntu 1604 LTS | Ubuntu 1710 | Debian GNU/Linux 7 | ОС Аврора до 322 INOI R7 | ОС Аврора до 322 Aquarius CMP NS220 | ОС Аврора до 322 Byterg MVK-2020 |
Дата выявления: 14.08.2017.
CVSS 2.0: AV:L/AC:M/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению:
Использование рекомендаций:
Для «exempi»:
Обновление утилиты «exempi» до актуальной версии
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/03/msg00013.html
Для Ubuntu:
https://ubuntu.com/security/notices/USN-3668-1
Для ОС Аврора:
https://cve.omprussia.ru/bb1321.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2017-18233.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18233
https://nvd.nist.gov/vuln/detail/CVE-2017-18233
https://access.redhat.com/errata/RHSA-2019:2048
https://bugs.freedesktop.org/show_bug.cgi?id=102151
https://cgit.freedesktop.org/exempi/commit/?id=65a8492832b7335ffabd01f5f64d89dec757c260
https://lists.debian.org/debian-lts-announce/2018/03/msg00013.html
https://usn.ubuntu.com/3668-1/
https://cve.omprussia.ru/bb1321
