Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, РОСА ХРОМ 12.4. Уязвимость связана с недостаточным сравнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, РОСА ХРОМ 12.4. Уязвимость связана с недостатком использования функции assert(). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, ОСОН ОСнова Оnyx до 2.8. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью вредоносного файла.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, ОСОН ОСнова Оnyx до 2.5. Уязвимость связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, ОС ОН «Стрелец» до 16.01.2023. Уязвимость связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного hcom файла.
