Уязвимость функции store_sm_boundary_item компонента Nef_S2/SNC_io_parser.h библиотеки алгоритмов вычислительной геометрии CGAL связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью искажённого файла
Для CGAL:
использование рекомендаций производителя: https://talosintelligence.com/vulnerability_reports/TALOS-2020-1225
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-35633
Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD
Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет cgal до 4.9-1+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
| Балл | 9.3 — высокая опасность |