Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7. Уязвимость связана с недостаточным выделением памяти для операции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Уязвимость связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при распаковке пользователем архива, содержащего специально сформированный файл.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, ОСОН ОСнова Оnyx до 3.1. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при условии открытия пользователем специально сформированного архива.
Критический уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с возможностью переполнения буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Уязвимость связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем открытия пользователем вредоносной ссылки или вредоносного файла.
Высокий уровень. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения доступа с использованием привилегии SeLockMemoryPrivilege.
