Средний уровень. Затронуто российское ПО: АЛЬТ СП 10, РЕД ОС 8.0. Уязвимость связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации.
Средний уровень. Затронуто российское ПО: АЛЬТ СП 10, РЕД ОС 8.0. Уязвимость связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Platform V SberLinux OS Server версии 9.2.0-fstec, до 9.2.0-fstec. Уязвимость связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Аврора Центр до 5.4.3. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Platform V SberLinux OS Server версии 9.2.0-fstec, до 9.2.0-fstec. Уязвимость связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Аврора Центр до 5.4.3. Уязвимость связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Средний уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Platform V SberLinux OS Server версии 9.2.0-fstec, до 9.2.0-fstec. Уязвимость связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию.
Высокий уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Platform V SberLinux OS Server версии 9.2.0-fstec, до 9.2.0-fstec. Уязвимость связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Аврора Центр до 5.4.3. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Аврора Центр до 5.4.3. Уязвимость связана с неконтролируемым расходом ресурсов в результате некорректной операции соединения строк при формировании строки ответа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Platform V SberLinux OS Server версии 9.2.0-fstec, до 9.2.0-fstec. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации.
Высокий уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0, Platform V SberLinux OS Server версии 9.2.0-fstec, до 9.2.0-fstec. Уязвимость связана с неконтролируемым расходом ресурсов в результате некорректной операции соединения строк. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов в некавычных атрибутах HTML (например, "attr={{.}}"). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольные атрибуты в теги HTML.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с ошибками при обработке специальных символов "" в контексте CSS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Критический уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с ошибками при обработке пробельных символов в контексте JavaScript. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
