ГлавнаяБаза уязвимостей БДУ → BDU:2024-10796
10критическая

BDU:2024-10796 (CVE-2024-52533)

Уязвимость компонента gsocks4aproxy.c библиотеки Glib, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-12-05
Описание

Уязвимость компонента gsocks4aproxy.c библиотеки Glib связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Red Hat Enterprise Linux (9)Astra Linux Special Edition (1.8)Glib (до 2.82.1)МСВСфера (9.5)
Способ устранения

Использование рекомендаций:
Для Glib:
https://gitlab.gnome.org/GNOME/glib/-/issues/3461
https://gitlab.gnome.org/GNOME/glib/-/releases/2.82.1
https://gitlab.gnome.org/Teams/Releng/security/-/wikis/home

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-52533

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-52533

Для ОС Astra Linux:
обновить пакет glib2.0 до 2.58.3-2+deb10u6.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
обновить пакет glib2.0 до 2.74.6-2+deb12u4+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
обновить пакет glib2.0 до 2.58.3-2+deb10u6.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:11140?lang=ru

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://gitlab.gnome.org/GNOME/glib/-/issues/3461https://gitlab.gnome.org/GNOME/glib/-/releases/2.82.1https://gitlab.gnome.org/Teams/Releng/security/-/wikis/homehttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://security-tracker.debian.org/tracker/CVE-2024-52533https://access.redhat.com/security/cve/cve-2024-52533https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена