4.9средняя

BDU:2025-09874 (CVE-2022-31783)

Уязвимость функции compileRule(compileTranslationTable.c) переводчика Liblouis, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-08-18

Уязвимость функции compileRule(compileTranslationTable.c) переводчика Liblouis связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код на целевой системе

SUSE Linux Enterprise Server for SAP Applications (15)SUSE Linux Enterprise Server for SAP Applications (15 SP1)SUSE Enterprise Storage (6)Suse Linux Enterprise Server (15-LTSS)openSUSE TumbleweedSUSE CaaS Platform (4.0)Suse Linux Enterprise Server (15 SP1-BCL)Suse Linux Enterprise Server (15 SP1-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP1-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP1-ESPOS)SUSE Linux Enterprise Module for Desktop Applications (15 SP3)OpenSUSE Leap (15.3)РЕД ОС (7.3)OpenSUSE Leap (15.4)SUSE Linux Enterprise High Performance Computing (15 SP3)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)SUSE Manager Proxy (4.2)SUSE Manager Server (4.2)Suse Linux Enterprise Desktop (15 SP3)SUSE Enterprise Storage (7)SUSE Linux Enterprise Server for SAP Applications (15 SP2)SUSE Manager Server (4.1)SUSE Manager Proxy (4.1)SUSE Linux Enterprise High Performance Computing (15 SP2-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP2-LTSS)SUSE Manager Retail Branch Server (4.1)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP4)Suse Linux Enterprise Server (15 SP2-BCL)

Использование рекомендаций:
https://github.com/liblouis/liblouis/commit/ff747ec5e1ac54d54194846f6fe5bfc689192a85

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-liblouis-cve-2022-31783-cve-2022-26981/?sphrase_id=1203662

Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2022-31783.html