ГлавнаяБаза уязвимостей БДУ → BDU:2019-01254
4.3средняя

BDU:2019-01254 (CVE-2018-20430)

Уязвимость функции process_metadata библиотеки GNU Libextractor, связанная с чтением за пределами границ памяти, позволяющая нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию
Опубликовано: 2019-04-04
Описание

Уязвимость функции process_metadata (ole2_extractor.c) библиотеки GNU Libextractor связана с проблемой чтения за пределами границ памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Libextractor (до 1.8 включительно)Debian GNU/Linux (8)
Способ устранения

Для libextractor:
Обновление программного обеспечения до 1:1.8-2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета libextractor) до 1:1.3-2+deb8u4 или более поздней версии

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-20430https://security-tracker.debian.org/tracker/CVE-2018-20430https://gnunet.org/bugs/view.php?id=5493https://bugs.gnunet.org/view.php?id=5493
Проверьте безопасность своего сайта и почты → Полная проверка домена