Уязвимость функции _XcursorThemeInherits (library.c) пакета libxcursor операционной системы Debian GNU/Linux связана с выходом операции за границы буфера памяти для строки с нулевым завершением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код
Для libxcursor:
Обновление программного обеспечения до 1:1.1.15-2 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета libxcursor) до 1:1.1.14-1+deb9u2 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета libxcursor1-dbg) до 1:1.1.14-1+deb9u2 или более поздней версии и (пакета libxcursor-dev) до 1:1.1.14-1+deb9u2 или более поздней версии
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет libxcursor до 1:1.2.0-2astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
| Балл | 7.5 — критическая опасность |