BDU:2019-01297 (CVE-2018-20533)

Уязвимость функции testcase_str2dep_complex библиотеки libsolv, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-04-04

Описание

Уязвимость функции testcase_str2dep_complex (ext/testcase.c) библиотеки libsolv связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (18.10)libsolv (до 0.7.2 включительно)

Способ устранения

Использование рекомендаций:
https://usn.ubuntu.com/3916-1/

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://usn.ubuntu.com/3916-1/https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20533 https://bugzilla.redhat.com/show_bug.cgi?id=1652599 https://github.com/openSUSE/libsolv/pull/291

Проверьте безопасность своего сайта и почты → Полная проверка домена