ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-06660
7.8высокая

BDU:2022-06660 (CVE-2022-41704)

Уязвимость библиотеки для работы с SVG-изображениями Apache Batik, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнить произвольный Java-код
Опубликовано: 2022-11-07
Описание

Уязвимость библиотеки для работы с SVG-изображениями Apache Batik связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный Java-код

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Batik (от 1.0 до 1.16)ОСОН ОСнова Оnyx (до 2.6)РОСА ХРОМ (12.4)
Способ устранения

Использование рекомендаций:
Для Apache Batik:
https://lists.apache.org/thread/hplhx0o74jb7blj39fm4kw3otcnjd6xf
https://lists.debian.org/debian-lts-announce/2022/10/msg00038.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-41704

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения batik до версии 1.10-2+deb10u2

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2239

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://lists.apache.org/thread/hplhx0o74jb7blj39fm4kw3otcnjd6xfhttps://lists.debian.org/debian-lts-announce/2022/10/msg00038.htmlhttps://security-tracker.debian.org/tracker/CVE-2022-41704https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2239
Проверьте безопасность своего сайта и почты → Полная проверка домена