ГлавнаяБаза уязвимостей БДУ → BDU:2021-04871
7.5критическая

BDU:2021-04871 (CVE-2021-34813)

Уязвимость реализации криптографической трещотки Double Ratchet Libolm, связанная с записью за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2021-10-05
Описание

Уязвимость реализации криптографической трещотки Double Ratchet Libolm связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Olm (до 3.2.3)
Способ устранения

Для Olm:
Использование рекомендаций производителя: https://matrix.org/blog/2021/06/14/adventures-in-fuzzing-libolm

Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-34813

Оценка CVSS
Балл7.5 — критическая опасность
Источники и патчи
https://gitlab.matrix.org/matrix-org/olm/-/commit/ccc0d122ee1b4d5e5ca4ec1432086be17d5f901bhttps://gitlab.matrix.org/matrix-org/olm/-/releases/3.2.3https://matrix.org/blog/2021/06/14/adventures-in-fuzzing-libolmhttps://nvd.nist.gov/vuln/detail/CVE-2021-34813https://security-tracker.debian.org/tracker/CVE-2021-34813
Проверьте безопасность своего сайта и почты → Полная проверка домена