Средний уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, АЛЬТ СП 10. Уязвимость связана с неправильным межграничным удалением критичных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации при создании PDF-файла.
Средний уровень. Затронуто российское ПО: РОСА ХРОМ 12.4. Уязвимость связана с недостатками разграничения доступа при обработке параметра SeImpersonatePrivilege. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к учетной записи пользователя.
Критический уровень. Затронуто российское ПО: РЕД ОС 7.3, ROSA Virtualization 2.1. Уязвимость связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный доступ к учетной записи пользователя.
Средний уровень. Затронуто российское ПО: РОСА Кобальт 7.9. Уязвимость связана с использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Низкий уровень. Затронуто российское ПО: РОСА Кобальт 7.9. Уязвимость связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных.
Средний уровень. Затронуто российское ПО: Альт 8 СП, РОСА Кобальт 7.9. Уязвимость связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Альт 8 СП, РОСА Кобальт 7.9. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Низкий уровень. Затронуто российское ПО: Альт 8 СП, РОСА Кобальт 7.9. Уязвимость связана с использованием недостаточно случайных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных.
Низкий уровень. Затронуто российское ПО: Альт 8 СП, РОСА Кобальт 7.9. Уязвимость связана с ошибкой приведения целочисленного значения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных.
Средний уровень. Затронуто российское ПО: РОСА Кобальт 7.9. Уязвимость связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных.
Средний уровень. Уязвимость связана с использованием слабых алгоритмов шифрования (таких как RC4 и Blowfish). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обходить криптографические механизмы защиты.
Высокий уровень. Затронуто российское ПО: РОСА Кобальт. Уязвимость связана с недостаточной проверкой данных используемых механизмом прямого доступа к памяти (direct memory access, DMA). Эксплуатация уязвимости может позволить нарушителю осуществить запись за границами буфера в памяти.
Высокий уровень. Затронуто российское ПО: РОСА Кобальт. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать другое воздействие с помощью специально сформированной последовательности системных вызовов.
Средний уровень. Затронуто российское ПО: РОСА Кобальт. Уязвимость связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного пакета USBIP.
