Критический уровень. Затронуто российское ПО: ОС ОН «Стрелец» до 16.01.2023. Уязвимость вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти каталог и вызвать отказ в обслуживании при помощи специально сформированного архива.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition 1.6 «Смоленск», ОС ОН «Стрелец» до 16.01.2023. Уязвимость вызвана выходом операции за границы буфера в памяти (чтение за границами памяти при вызове EncodeFileName::Decode). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition 1.6 «Смоленск», ОС ОН «Стрелец» до 16.01.2023. Уязвимость вызвана выходом операции за границы буфера в памяти (чтение за границами памяти). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition 1.6 «Смоленск», ОС ОН «Стрелец» до 16.01.2023. Уязвимость вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition 1.6 «Смоленск». Уязвимость связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным.
Критический уровень. Затронуто российское ПО: ОС ОН «Стрелец» до 16.01.2023. Уязвимость вызвана целочисленным переполнением (выход за допустимые числовые пределы переменной Mem[DestPos] из-за отрицательного значения аргумента DestPos при суммировании переменных DataSize и CurChannel).
