Критический уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, 3.8. Уязвимость связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.6 «Смоленск», 1.7, 4.7, РЕД ОС 7.3. Уязвимость связана с целочисленным переполнением в результате изменения типичного порядка выражений в условном операторе («Yoda conditions»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Низкий уровень. Уязвимость связана с некорректной зачисткой или освобождением ресурсов при обработке шрифтов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Уязвимость связана с возможностью обхода каталога. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации.
