BDU:2019-01298 (CVE-2018-20534)

Уязвимость функции pool_whatprovides библиотеки libsolv, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-04-04

Описание

Уязвимость функции pool_whatprovides (src/pool.h) библиотеки libsolv связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (18.10)libsolv (до 0.7.2 включительно)

Способ устранения

Использование рекомендаций:
https://usn.ubuntu.com/3916-1/

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://usn.ubuntu.com/3916-1/https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20534 https://bugzilla.redhat.com/show_bug.cgi?id=1652604 https://github.com/openSUSE/libsolv/pull/291

Проверьте безопасность своего сайта и почты → Полная проверка домена