Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, РЕД ОС 8.0. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, РЕД ОС 8.0. Уязвимость связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы.
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана c ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы.
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с некорректным преобразованием типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы.
Низкий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, ОСОН ОСнова Оnyx версии до 3.1, до 2.15. Уязвимость связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности.
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с ошибками разграничения доступа. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ на чтение и запись произвольных файлов.
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы.
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности с помощью специально созданной HTML-страницы.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, ОСОН ОСнова Оnyx версии до 3.1, до 2.15. Уязвимость связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить подмену пользовательского интерфейса с помощью специально созданного доменного имени.
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю выполнить подмену пользовательского интерфейса с помощью специально созданной HTML-страницы.
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, РЕД ОС 8.0. Уязвимость связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности с помощью специально созданной HTML-страницы.
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы.
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, РЕД ОС 8.0. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии с помощью специально созданного файла.
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, ОСОН ОСнова Оnyx версии до 3.1, до 2.15. Уязвимость связана с неожиданным расширением знака. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
