ГлавнаяБаза уязвимостей БДУ → BDU:2019-02267
3.6средняя

BDU:2019-02267

Уязвимость приложения wfst_run из состава системы распознавания речи speech-tools, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-06-27
Описание

Уязвимость приложения wfst_run из состава системы распознавания речи speech-tools связана с ошибками переполнения буфера при обработке командной строки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем подачи команды со специально сформированными параметрами, при выполнении которой осуществляется запись данных по определенному адресу

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)speech-tools (2.1 release 5)
Способ устранения

Использование рекомендаций: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483 (бюллетень № 20190329SE15)

Оценка CVSS
Балл3.6 — средняя опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена