BDU:2024-02406 (CVE-2024-3094) — уязвимость библиотеки liblzma пакета для сжатия данных XZ Utils
Критический уровень. Затронуто российское ПО: РОСА Кобальт 7.9, ROSA Virtualization 2.1. Уязвимость связана с наличием недекларированных возможностей. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код.


