Уязвимость компонента inflate.c библиотеки zlib связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Использоние рекомандаций:
Для zlib:
http://www.openwall.com/lists/oss-security/2022/08/09/1
https://github.com/madler/zlib/commit/eff308af425b67093bab25f80f1ae950166bece1
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YRQAI7H4M4RQZ2IWZUEEXECBE5D56BH2/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-37434
Для Harbor:
https://github.com/goharbor/harbor/releases/tag/v1.10.13
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb17321
Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb18322
Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb19323
Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb20402
Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/update-security/document32368538/
Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2131
Для Альт 8 СП :
https://altsp.su/obnovleniya-bezopasnosti/
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения zlib до версии 1:1.2.11.dfsg-4.1
Обновление программного обеспечения libz-mingw-w64 до версии 1.2.12+dfsg-2
Для Astra Linux Special Edition 1.7:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для ОС Альт 8 СП:
установка обновления из публичного репозитория программного средства
Для системы управления средой виртуализации "ROSA Virtualization":
https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2156
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2463
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2763
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2721
Для ОС Astra Linux:
обновить пакет zlib до 1:1.2.8.dfsg-5+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
| Балл | 10 — критическая опасность |