ГлавнаяБаза уязвимостей БДУ → BDU:2020-01592
10критическая

BDU:2020-01592 (CVE-2019-10672)

Уязвимость компонента treeRead библиотеки libmysofa, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2020-04-17
Описание

Уязвимость компонента treeRead (hdf/btree.c) библиотеки libmysofa существует из-за недостаточной проверки операций умножения и сложения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Ubuntu (18.10)Ubuntu (19.04)libmysofa (до 0.7)
Способ устранения

Использование рекомендаций:
Для libmysofa:
Обновление библиотеки libmysofa до более новой версии

Для Ubuntu:
https://usn.ubuntu.com/4033-1/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-10672.html?_ga=2.34889249.1216040612.1561352109-1618695258.1547637860https://nvd.nist.gov/vuln/detail/CVE-2019-10672/https://usn.ubuntu.com/4033-1/
Проверьте безопасность своего сайта и почты → Полная проверка домена