Средний уровень. Затронуто российское ПО: МСВСфера 9.5, ОСОН ОСнова Оnyx до 3.1. Уязвимость связана с повторным освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем отправки специально сформированного запроса.
Критический уровень. Затронуто российское ПО: UBLinux до 2204. Уязвимость вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Высокий уровень. Уязвимость связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Средний уровень. Затронуто российское ПО: Татлин-Юнифайд до 3.2.1. Уязвимость связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного ELF-файла.
Низкий уровень. Затронуто российское ПО: Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград». Уязвимость связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе приложения с помощью специально созданного файла.
Высокий уровень. Уязвимость связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Высокий уровень. Уязвимость связана с ненадежным путем поиска. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании.
Высокий уровень. Уязвимость связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать утечку памяти с использованием переменной среды LD_HWCAP_MASK.
Средний уровень. Уязвимость связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Критический уровень. Уязвимость вызвана переполнением буфера в динамической памяти при обработке домашних каталогов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения при помощи оператора ~ и последующей длинной строкой.
Высокий уровень. Уязвимость связана с обработкой регулярных выражений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить чтение за границами памяти при помощи специально сформированного регулярного выражения.
