ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-02264
5средняя

BDU:2022-02264 (CVE-2021-23413)

Уязвимость библиотеки обработки zip файлов Jszip, связанная с неверным управлением генерацией кода, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-04-14
Описание

Уязвимость библиотеки обработки zip файлов Jszip связана с некорректной обработкой имён файлов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Red Hat Quay (3)Debian GNU/Linux (11)Jszip (до 3.7.0)Red Hat Migration Toolkit for Containers
Способ устранения

Для Jszip:
использование рекомендаций производителя: https://github.com/Stuk/jszip/commit/22357494f424178cb416cdb7d93b26dd4f824b36

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-23413

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-23413

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/Stuk/jszip/commit/22357494f424178cb416cdb7d93b26dd4f824b36https://github.com/Stuk/jszip/pull/766https://nvd.nist.gov/vuln/detail/CVE-2021-23413https://security-tracker.debian.org/tracker/CVE-2021-23413https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1251499https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1251498https://snyk.io/vuln/SNYK-JS-JSZIP-1251497https://access.redhat.com/security/cve/CVE-2021-23413
Проверьте безопасность своего сайта и почты → Полная проверка домена