Уязвимость функции NArchive::NZip::CInArchive::FindCd(bool) архиватора p7zip связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для p7zip:
https://sourceforge.net/p/p7zip/bugs/241/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-47069
Для ОС Аврора: https://cve.omp.ru/bb27514
| Балл | 7.2 — высокая опасность |