BDU:2024-04739

Уязвимость функции get_ne64 файла bele.h упаковщика исполняемых файлов UPX, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность данных

Опубликовано: 2024-06-21

Описание

Уязвимость функции get_ne64 файла bele.h упаковщика исполняемых файлов UPX связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность данных

Затрагиваемое ПО и версии

Fedora (38)Fedora (39)Fedora (40)UPX (до 4.2.3)

Способ устранения

Использование рекомендаций:
Для UPX:
Обновление программного обеспечения до актуальной версии

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AE5OZ7YUEVLXVVS6PFP5RELVICQ4K6QK/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/J4DNK3AFPT4KIPTBKGCJ6FC3L7AWI2TN/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZHWZN2NX5W3WYA6ACJ746PAZXXNZETKD/

Оценка CVSS

Балл	5.2 — средняя опасность

Источники и патчи

https://drive.google.com/drive/folders/1qlUXvycOzGJygfkdQB9dGO6VwNRRZoih?usp=sharing https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AE5OZ7YUEVLXVVS6PFP5RELVICQ4K6QK/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/J4DNK3AFPT4KIPTBKGCJ6FC3L7AWI2TN/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZHWZN2NX5W3WYA6ACJ746PAZXXNZETKD/https://vuldb.com/?ctiid.259055 https://vuldb.com/?id.259055 https://vuldb.com/?submit.304575

Проверьте безопасность своего сайта и почты → Полная проверка домена