Уязвимость функции header::add_INFO_descriptor пакета для работы с VCF-файлами VCFtools связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при помощи специально созданного файла формата vcf
Использование рекомендаций:
Для VCFtools:
https://vcftools.github.io/
Для Ubuntu:
https://usn.ubuntu.com/3974-1/
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2019/05/msg00039.html
| Балл | 9.3 — высокая опасность |