ГлавнаяБаза уязвимостей БДУ → BDU:2020-01877
10критическая

BDU:2020-01877

Уязвимость функции compileRule переводчика Liblouis, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-04-29
Описание

Уязвимость функции compileRule переводчика Liblouis связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Ubuntu (18.04 LTS)OpenSUSE Leap (15.0)Liblouis (3.5.0)
Способ устранения

Использование рекомендаций:
Для Liblouis:
https://github.com/liblouis/liblouis/issues/573

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-11410/

Для Ubuntu:
https://usn.ubuntu.com/3669-1/

Для программных продуктов Red Hat Inc.:
https://bugzilla.redhat.com/show_bug.cgi?id=1582024

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00038.htmlhttp://www.securityfocus.com/bid/104324https://bugzilla.redhat.com/show_bug.cgi?id=1582024https://docs.google.com/document/d/1Uw3D6ECXZr8S2cWOTY81kg6ivv0WpR4kQqxVpUSyGUA/edit?usp=sharinghttps://usn.ubuntu.com/3669-1/
Проверьте безопасность своего сайта и почты → Полная проверка домена