Уязвимость функции main() инструмента для конвертирования сжатых файлов dmgdmg2img связана отсутствием проверки размера буфера чтения во время memcpy() внутри функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Для Dmg2img:
Использование рекомендаций производителя: https://bugzilla.redhat.com/show_bug.cgi?id=1959585
Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3548
| Балл | 5.8 — высокая опасность |