Средний уровень. Затронуто российское ПО: ОС ОН «Стрелец» версии 1.0, до 16.01.2023, РЕД ОС 7.3. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти введенные ограничения безопасности с помощью добавления к документу элемента iframe с JavaScript событием.
Высокий уровень. Затронуто российское ПО: ОС ОН «Стрелец» версии 1.0, до 16.01.2023, РЕД ОС 7.3. Уязвимость связана с недостаточным предупреждением об опасных действиях. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью преобразования копируемого пользователем изображения в исполняемый скрипт.
Высокий уровень. Затронуто российское ПО: ОС ОН «Стрелец» версии 1.0, до 16.01.2023, РЕД ОС 7.3. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти введенные ограничения безопасности с помощью обхода окна запроса разрешений при установке расширения.
Средний уровень. Затронуто российское ПО: ОС ОН «Стрелец» версии 1.0, до 16.01.2023, РЕД ОС 7.3. Уязвимость связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Средний уровень. Затронуто российское ПО: ОС ОН «Стрелец» версии 1.0, до 16.01.2023, РЕД ОС 7.3. Уязвимость связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности.
Высокий уровень. Затронуто российское ПО: ОС ОН «Стрелец» версии 1.0, до 16.01.2023, РЕД ОС 7.3. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной веб-страницы.
Высокий уровень. Затронуто российское ПО: ОС ОН «Стрелец» версии 1.0, до 16.01.2023, ОСОН ОСнова Оnyx до 2.4. Уязвимость связана с возможностью изменения значения параметра конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Затронуто российское ПО: ОС ОН «Стрелец» версии 1.0, до 16.01.2023, ОСОН ОСнова Оnyx до 2.4. Уязвимость связана с возможностью целочисленного переполнения буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Затронуто российское ПО: ОС ОН «Стрелец» до 16.01.2023. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: ОС ОН «Стрелец» до 16.01.2023. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: ОС ОН «Стрелец» до 16.01.2023. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: ОС ОН «Стрелец» до 16.01.2023. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Критический уровень. Затронуто российское ПО: ОС ОН «Стрелец» до 16.01.2023, ОС Аврора до 5.1.5 включительно. Уязвимость связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Затронуто российское ПО: ОС ОН «Стрелец» до 16.01.2023. Уязвимость связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем использования неполного адреса в дескрипторе конечной точки.
