Средний уровень. Затронуто российское ПО: МСВСфера 9.5, ОСОН ОСнова Оnyx до 3.1. Уязвимость связана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности.
Средний уровень. Уязвимость связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию.
Критический уровень. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код на хосте с помощью виртуального USB-устройства на интерфейсе XHCI.
Критический уровень. Уязвимость связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью операции UMTX_OP_SHM.
Высокий уровень. Уязвимость связана со смещением указателя за границы выделенной памяти в результате недостаточной фильтрации специальных элеметов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
Критический уровень. Уязвимость связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
Критический уровень. Уязвимость связана с использованием памяти после ее освобождения в результате некорректной установки флагов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Критический уровень. Уязвимость связана с целочисленным переполнением в результате неверного вычисления размера буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии или вызвать отказ в обслуживании.
Средний уровень. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Уязвимость связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте root.
Высокий уровень. Уязвимость связана с неверным ограничением имени пути к каталогу host-path с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем загрузки специально сформированного вредоносного сценария.
