Средний уровень. Затронуто российское ПО: РЕД ОС 8.0. Уязвимость связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, 3.8, ОСОН ОСнова Оnyx версии до 3.1, до 2.15. Уязвимость связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, Astra Linux Special Edition версии 1.8, 3.8. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации при обработке специально сформированных PDF-документов.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, АЛЬТ СП 10. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации через параметры debug_file или user_patterns_file.
Средний уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, АЛЬТ СП 10. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации при помощи параметров CIDFSubstPath и CIDFSubstFont.
Высокий уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, ОСОН ОСнова Оnyx до 2.8. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем использования префикса %pipe% или специального символа |.
Критический уровень. Затронуто российское ПО: РЕД ОС 7.3, ОСОН ОСнова Оnyx до 2.6. Уязвимость связана с внедрением специально созданной команды pipe. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Критический уровень. Уязвимость связана с некорректным определением размера освобождаемого буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Средний уровень. Уязвимость вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально созданного PDF-файла.
Высокий уровень. Уязвимость вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданного PDF-файла.
Критический уровень. Уязвимость связана с ошибками преобразования типов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданного файла PostScript.
Критический уровень. Уязвимость связана с ошибками преобразования типов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Критический уровень. Уязвимость связана с ошибками преобразования типов данных параметра LockDistillerParams. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного PostScript-файла.
Критический уровень. Уязвимость вызвана использованием неинициализированной памяти при манипуляции с оператором aesdecode в PostScript-файлах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного PostScript-файла.
