7.8высокая

BDU:2021-02218 (CVE-2021-1404)

Уязвимость модуля синтаксического анализа PDF-файлов пакета антивирусных программ ClamAV, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-04-27

Уязвимость модуля синтаксического анализа PDF-файлов пакета антивирусных программ ClamAV существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)SUSE Linux Enterprise Server for SAP Applications (12 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP2-BCL)SUSE Linux Enterprise Point of Sale (11 SP3)SUSE Linux Enterprise Server for SAP Applications (15)SUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (11 SP4-LTSS)SUSE Linux Enterprise Server for SAP Applications (11 SP4-LTSS)Suse Linux Enterprise Server (12 SP3-LTSS)Ubuntu (14.04 ESM)SUSE OpenStack Cloud (8)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP3-BCL)SUSE Linux Enterprise Server for SAP Applications (12 SP3-LTSS)SUSE Linux Enterprise Server for SAP Applications (12 SP5)SUSE OpenStack Cloud (Crowbar 8)Debian GNU/Linux (10)SUSE Enterprise Storage (6)РЕД ОС (7.2 Муром)HPE Helion Openstack (8)Suse Linux Enterprise Server (12 SP3-ESPOS)SUSE Linux Enterprise Server for SAP Applications (12 SP3-ESPOS)SUSE OpenStack Cloud (9)SUSE Linux Enterprise High Performance Computing (15-ESPOS)SUSE Linux Enterprise High Performance Computing (15-LTSS)

Использование рекомендаций:
Для ClamAV:
https://blog.clamav.net/2021/04/clamav-01032-security-patch-release.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-1404

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-1404/

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4918-1
https://ubuntu.com/security/notices/USN-4918-2

Для РЕД ОС:
https://redos.red-soft.ru/updatesec/

Для ОС Альт 8 СП:
Обновление программного обеспечения до актуальной версии