Уязвимость функции SNC_io_parser<EW>::read_facet() fh->boundary_entry_objects SLoop_of компонента Nef_S2/SNC_io_parser.h библиотеки алгоритмов вычислительной геометрии CGAL связана с непроверенным индексированием массива. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного файла
Для CGAL:
использование рекомендаций производителя: https://github.com/CGAL/cgal/commit/e1870c15224ddd5d79b1df5b8248e4c6813d7398
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-28625
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет cgal до 4.9-1+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
| Балл | 10 — критическая опасность |