Высокий уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, ОСОН ОСнова 3 Оnyx до 3.2. Уязвимость связана с переполнением буфера в динамической памяти при обработке записей eve.alertи eve.drop. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, ОСОН ОСнова 3 Оnyx до 3.2. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, ОСОН ОСнова 3 Оnyx до 3.2. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Уязвимость связана с распределением ресурсов без ограничений и регулирования при распаковке сжатых HTTP-данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, ОСОН ОСнова 3 Оnyx до 3.2. Уязвимость связана с выходом операции за границы буфера в памяти при распаковке SWF-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, ОСОН ОСнова 3 Оnyx до 3.2. Уязвимость связана с выходом операции за границы буфера в памяти при загрузке сценариев на языке программирования Lua. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: Межсетевой экран «Ideco UTM» до 19.8 включительно. Уязвимость связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Межсетевой экран «Ideco UTM» до 19.8 включительно. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, Межсетевой экран «Ideco UTM» до 19.8 включительно. Уязвимость связана с некорректной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности или вызвать отказ в обслуживании путем отправки специально сформированных SYN-пакетов.
Высокий уровень. Затронуто российское ПО: Межсетевой экран «Ideco UTM» до 19.8 включительно. Уязвимость связана с разыменованием указателей при обработке ключевого слова tls.subjectaltname. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: Kaspersky Industrial CyberSecurity for Networks версии 4.0.1.222, 4.3.0.231. Уязвимость связана с неполной моделью характеристик конечной точки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации.
Высокий уровень. Затронуто российское ПО: Kaspersky Industrial CyberSecurity for Networks версии 4.0.1.222, 4.3.0.231. Уязвимость связана с асимметричным потреблением ресурсов в результате некорректного сжатия имен ресурсов при обработке DNS-сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
