ГлавнаяБаза уязвимостей БДУ → BDU:2024-03140
7.2высокая

BDU:2024-03140 (CVE-2023-44452)

Уязвимость программного средства для просмотра электронных документов Xreader, связанная с отсутствием надлежащей проверки введенной пользователем строки, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-04-22
Описание

Уязвимость программного средства для просмотра электронных документов Xreader связана с отсутствием надлежащей проверки введенной пользователем строки перед ее использованием для выполнения системного вызова. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
РЕД ОС (7.3)Xreader (от 3.0.0 до 3.8.5)Xreader (от 4.0.0 до 4.0.2)
Способ устранения

Для Xreader:
https://github.com/linuxmint/xreader/commit/cd678889ecfe4e84a5cbcf3a0489e15a5e2e3736

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://github.com/linuxmint/xreader/commit/cd678889ecfe4e84a5cbcf3a0489e15a5e2e3736https://redos.red-soft.ru/support/secure/https://safe-surf.ru/upload/VULN-new/VULN.2024-01-10.1.pdfhttps://www.cve.org/CVERecord?id=CVE-2023-44452https://www.zerodayinitiative.com/advisories/ZDI-23-1836/
Проверьте безопасность своего сайта и почты → Полная проверка домена