ГлавнаяБаза уязвимостей БДУ → BDU:2021-04687
4средняя

BDU:2021-04687 (CVE-2021-31855)

Уязвимость функции ViewerPrivate::deleteAttachment компонента messageviewer/src/viewer/viewer_p.cpp средства отображения сообщений Messagelib, связанная с отсутствием защиты передаваемых данных, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2021-09-20
Описание

Уязвимость функции ViewerPrivate::deleteAttachment компонента messageviewer/src/viewer/viewer_p.cpp средства отображения сообщений Messagelib связана с некорректной обработкой удаления вложения сообщения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Messagelib (до 5.17.0 включительно)
Способ устранения

Для Messagelib:
использование рекомендаций производителя: https://kde.org/info/security/advisory-20210429-1.txt

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-31855

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://invent.kde.org/pim/messagelib/-/commit/3b5b171e91ce78b966c98b1292a1bcbc8d984799https://kde.org/info/security/advisory-20210429-1.txthttps://nvd.nist.gov/vuln/detail/CVE-2021-31855https://security-tracker.debian.org/tracker/CVE-2021-31855
Проверьте безопасность своего сайта и почты → Полная проверка домена