ALT-PU-2021-4937

Высокий

ALT-PU-2021-4937: package vtk update to version 9.0.1-alt1

Источник

errata.altlinux.org

Дата публикации

20.05.2021

Дата обновления

20.05.2021

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades vtk to version 9.0.1-alt1.

Устраненные уязвимости2

BDU:2025-03971

Высокий 7.5

Дата публикации: 09.04.2025

Уязвимость функции xmlDocGetRootElement() компонента IO/Infovis/vtkXMLTreeReader.cxx программы для обработки изображений VTK, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2025-03971 https://bdu.fstec.ru/vul/2025-03971

Ссылки2

ALT-PU-2021-4937 https://errata.altlinux.org/ALT-PU-2021-4937

GHSA-xfhg-9pjg-xg7g

https://github.com/advisories/GHSA-xfhg-9pjg-xg7g

Связанные уязвимости

CVE-2021-42521

CVSS3: 7.5

ubuntu

около 4 лет назад

There is a NULL pointer dereference vulnerability in VTK before 9.2.5, and it lies in IO/Infovis/vtkXMLTreeReader.cxx. The vendor didn't check the return value of libxml2 API 'xmlDocGetRootElement', and try to dereference it. It is unsafe as the return value can be NULL and that NULL pointer dereference may crash the application.