Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, Альт 8 СП. Уязвимость связана с неконтролируемым потреблением ресурсов в результате фильтрации и сокращения данных до небезопасного значения при обработке длины HTTP-заголовков.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, Альт 8 СП. Уязвимость связана с переполнением буфера на стеке в результате неконтролируемой рекурсии при обработке HTTP-сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Уязвимость существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (завершение работы приложения) при помощи незашифрованного HTTP-сообщения.
Средний уровень. Уязвимость существует из-за неправильного добавления информации в объекты типа String. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (появление окна с ошибкой "Assertion failure", завершение работы демона) при помощи длинной строки.
Средний уровень. Уязвимость существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (появление окна с ошибкой "Assertion failure", завершение работы демона) при помощи искажённого ответа.
Средний уровень. Уязвимость существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (появление окна с ошибкой "Assertion failure", завершение работы демона) при помощи искажённого ответа.
Средний уровень. Уязвимость связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения и получить доступ к серверу путем манипулирования запросом CONNECT.
