BDU:2025-04746 (CVE-2024-46478)

Уязвимость функции parse_pre компонента ps-pdf.cxx инструмента для конвертации документов HTMLDOC, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-04-23

Описание

Уязвимость функции parse_pre компонента ps-pdf.cxx инструмента для конвертации документов HTMLDOC связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OpenSUSE Leap (15.5)openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)SUSE Package Hub (15 SP5)Htmldoc (1.9.18)

Способ устранения

Использование рекомендаций производителя:
https://github.com/michaelrsweet/htmldoc/commit/683bec548e642cf4a17e003fb34f6bbaf2d27b98

Для Suse:
https://www.suse.com/security/cve/CVE-2024-46478.html

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-46478

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/michaelrsweet/htmldoc/commit/683bec548e642cf4a17e003fb34f6bbaf2d27b98 https://github.com/michaelrsweet/htmldoc/issues/529 https://www.suse.com/security/cve/CVE-2024-46478.html https://security-tracker.debian.org/tracker/CVE-2024-46478 https://www.suse.com/security/cve/CVE-2024-46478.html https://nvd.nist.gov/vuln/detail/CVE-2024-46478 https://vuldb.com/?id.281746

Проверьте безопасность своего сайта и почты → Полная проверка домена