Уязвимость библиотеки unarj, обеспечивающей архивацию данных, вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с использованием arj-архива, содержащего файлы со слишком длинными именами
Использование рекомендаций:
Обновление библиотеки до версии 2.63a-r2 и выше
Обновление программного обеспечения USG6330 до версии V500R005C20SPC500 и выше
| Балл | 10 — критическая опасность |