Критический уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Средний уровень. Уязвимость связана с ошибками представления информации пользовательским интерфейсом при обработке символов RTLO. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с отсутствием проверки достоверности источника данных или сообщения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности.
Критический уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с недостатками процедуры аутентификации в результате некорректного отображения доменного имени в адресной строке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки.
Критический уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Критический уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с выходом операции за границы буфера в памяти при обработке объектов DOM. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.
Критический уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, АЛЬТ СП 10. Уязвимость связана с неверным управлением генерацией код. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
