ГлавнаяБаза уязвимостей БДУ → BDU:2018-01485
4.3средняя

BDU:2018-01485 (CVE-2017-15422)

Уязвимость библиотеки International Components for Unicode, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2018-12-18
Описание

Уязвимость библиотеки International Components for Unicode связана с ошибкой, приводящей к целочисленному переполнению. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код с помощью специально сформированной HTML-страницы

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)International Components for Unicode (до 60.1)
Способ устранения

Для International Components for Unicode:
Обновление программного обеспечения до 60.1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета icu) до 52.1-8+deb8u7 или более поздней версии

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2017-15422https://security-tracker.debian.org/tracker/CVE-2017-15422https://nvd.nist.gov/vuln/detail/CVE-2017-15422
Проверьте безопасность своего сайта и почты → Полная проверка домена