Средний уровень. Затронуто российское ПО: Альт 8 СП. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition 1.6 «Смоленск». Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Критический уровень. Затронуто российское ПО: Astra Linux Special Edition 1.6 «Смоленск». Уязвимость связана с некорректной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить чтение за границами буфера в динамической памяти.
Высокий уровень. Уязвимость вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему в локальной гостевой операционной системе, выполнить произвольный код в хостовой операционной системе с помощью специально сформированного мультизагрузочного заголовка.
Средний уровень. Уязвимость связана с ошибками при установлении соединения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отключения при попытке ответа сервера клиенту.
Средний уровень. Уязвимость связана с неправильной обработкой данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (аварийное завершение работы демона) путем разрыва связи во время попытки получения ответа между сервером и клиентом.
Высокий уровень. Уязвимость связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расходование памяти) путем многократного запуска и остановки записи звука.
Высокий уровень. Уязвимость вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать неопределенное воздействие при помощи неизвестных векторов.
Средний уровень. Уязвимость позволяет записывать данные за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (запись за границами памяти, завершение работы приложения).
Средний уровень. Уязвимость связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (расходование памяти) с помощью аткивирования vmxnet3 устройства.
Низкий уровень. Уязвимость вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании с помощью SCSI контроллера, выполняющего команду CTRL_GET_INFO.
Высокий уровень. Уязвимость вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (аварийное завершение процесса) или выполнить произвольный код при помощи специально сформированного virtio-crypto-запроса.
Критический уровень. Уязвимость вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или повысить свои привилегии в гостевой операционной системе.
