4.9средняя
BDU:2023-05697 (CVE-2021-37529)
Уязвимость функции free_stream утилиты для преобразования файлов с расширением fig fig2dev , связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-09-16
Описание
Уязвимость функции free_stream утилиты для преобразования файлов с расширением fig fig2dev связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)fig2dev (до 3.2.8a включительно)
Способ устранения
Использование рекомендаций:
Для fig2dev:
https://sourceforge.net/p/mcj/tickets/125/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-37529
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи