BDU:2020-01882 (CVE-2018-11685)

Уязвимость функции compileHyphenation переводчика Liblouis, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-04-29

Описание

Уязвимость функции compileHyphenation переводчика Liblouis связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)OpenSUSE Leap (42.3)Ubuntu (17.10)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.0)Liblouis (3.5.0)

Способ устранения

Использование рекомендаций:
Для Liblouis:
https://github.com/liblouis/liblouis/issues/593

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-11685/

Для Ubuntu:
https://usn.ubuntu.com/3672-1/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2018-11685

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00038.html https://github.com/liblouis/liblouis/issues/593 https://usn.ubuntu.com/3672-1/https://access.redhat.com/security/cve/cve-2018-11685

Проверьте безопасность своего сайта и почты → Полная проверка домена