4.9средняя
BDU:2023-05700 (CVE-2021-37530)
Уязвимость функции open_stream утилиты для преобразования файлов с расширением fig fig2dev , связанная с записью за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-09-16
Описание
Уязвимость функции open_stream утилиты для преобразования файлов с расширением fig fig2dev связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)fig2dev (до 3.2.8a включительно)
Способ устранения
Использование рекомендаций:
Для fig2dev:
https://sourceforge.net/p/mcj/tickets/126/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-37530
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи