Уязвимость функции TradQT_Manager::ParseCachedBoxes (XMPFiles/source/FormatSupport/QuickTime_Support.cpp) утилиты «exempi» связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированных «.qt» данных
Использование рекомендаций:
Для «exempi»:
Обновление утилиты «exempi» до актуальной версии
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/03/msg00013.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2017-18238
Для Ubuntu:
https://ubuntu.com/security/notices/USN-3668-1
Для ОС Аврора:
https://cve.omprussia.ru/bb1321
| Балл | 4.7 — средняя опасность |