ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-07469
10критическая

BDU:2023-07469

Уязвимость программного средства построения графов LinuxASMCallGraph, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-11-03
Описание

Уязвимость программного средства построения графов LinuxASMCallGraph связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем загрузки специально созданного ZIP-файла

Затрагиваемое ПО и версии
LinuxASMCallGraph (до 1.3)
Способ устранения

Использование рекомендаций:
https://github.com/bjrjk/LinuxASMCallGraph/commit/20dba06bd1a3cf260612d4f21547c25002121cd5
https://github.com/bjrjk/LinuxASMCallGraph

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/bjrjk/LinuxASMCallGraph/commit/20dba06bd1a3cf260612d4f21547c25002121cd5https://github.com/bjrjk/LinuxASMCallGraphhttps://github.com/bjrjk/LinuxASMCallGraph/issues/6https://github.com/bjrjk/LinuxASMCallGraph/issues/8https://github.com/bjrjk/LinuxASMCallGraph/security/advisories/GHSA-63c3-r9qm-c2wx
Проверьте безопасность своего сайта и почты → Полная проверка домена