BDU:2024-00988 (CVE-2024-0911)

Уязвимость функции set_buf_break() редактора кода Indent, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-02-06

Описание

Уязвимость функции set_buf_break() редактора кода Indent связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Indent (до 2.2.13 включительно)

Способ устранения

Использование рекомендаций:
https://lists.gnu.org/archive/html/bug-indent/2024-01/msg00001.html
https://lists.gnu.org/archive/html/bug-indent/2024-01/msg00002.html

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=2260399 https://lists.gnu.org/archive/html/bug-indent/2024-01/msg00000.html https://safe-surf.ru/upload/VULN-new/VULN.2024-01-31.1.pdf https://access.redhat.com/security/cve/cve-2024-0911 https://vuldb.com/ru/?id.252108

Проверьте безопасность своего сайта и почты → Полная проверка домена