ALT-PU-2018-3741

Высокий

ALT-PU-2018-3741: package apache-poi update to version 3.17-alt1_1jpp8

Источник

errata.altlinux.org

Дата публикации

01.06.2018

Дата обновления

01.06.2018

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades apache-poi to version 3.17-alt1_1jpp8.

Устраненные уязвимости2

BDU:2021-00682

Высокий 7.5

Дата публикации: 11.02.2021

Уязвимость Java-библиотеки для чтения и записи документов MS Office Apache POI, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2021-00682 https://bdu.fstec.ru/vul/2021-00682

Ссылки2

ALT-PU-2018-3741 https://errata.altlinux.org/ALT-PU-2018-3741

GHSA-523c-xh4g-mh5m

https://github.com/advisories/GHSA-523c-xh4g-mh5m

Связанные уязвимости

CVE-2017-12626

CVSS3: 7.5

ubuntu

почти 9 лет назад

Apache POI in versions prior to release 3.17 are vulnerable to Denial of Service Attacks: 1) Infinite Loops while parsing crafted WMF, EMF, MSG and macros (POI bugs 61338 and 61294), and 2) Out of Memory Exceptions while parsing crafted DOC, PPT and XLS (POI bugs 52372 and 61295).