ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-04296
10критическая

BDU:2024-04296 (CVE-2024-34403)

Уязвимость функции ComposeQueryMallocExMm() (riQuery.c) парсера Uriparser, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-06-03
Описание

Уязвимость функции ComposeQueryMallocExMm() (riQuery.c) парсера Uriparser связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.5)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Fedora (38)Fedora (39)АЛЬТ СП 10Fedora (40)OpenSUSE Leap (15.6)Uriparser (до 0.9.8)ОСОН ОСнова Оnyx (до 2.12)
Способ устранения

Использование рекомендаций:

Для Uriparser:
обновление парсера до версии 0.9.8 и выше

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-34403

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-34403.html

Для программных продуктов Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CZ6KEUQXWCTYXGTBMZDD7CHJCYI52XY3/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UG4J7PD475LSCGCSHFU4GMU4TWLDSNW2/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5R36L762D3KX3GA66OOPWW7M7KKDRXDP/

Для ОС Astra Linux:
обновить пакет uriparser до 0.9.1-1+deb10u1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::
обновить пакет uriparser до 0.8.4-1+deb9u4+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет uriparser до 0.9.1-1+deb10u1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОС Astra Linux:
обновить пакет uriparser до 0.8.4-1+deb9u4+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Обновление программного обеспечения uriparser до версии 0.9.1-1+deb10u1osnova2u1

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.openwall.com/lists/oss-security/2024/05/06/1https://www.openwall.com/lists/oss-security/2024/05/06/3https://github.com/uriparser/uriparser/issues/183https://github.com/uriparser/uriparser/pull/186https://safe-surf.ru/upload/VULN-new/VULN.2024-05-13.1.pdfhttps://www.cybersecurity-help.cz/vdb/SB2024050612https://security-tracker.debian.org/tracker/CVE-2024-34403https://www.suse.com/security/cve/CVE-2024-34403.html
Проверьте безопасность своего сайта и почты → Полная проверка домена