ALT-PU-2024-16795

Высокий

ALT-PU-2024-16795: package xalan-j2 update to version 2.7.3-alt1

Источник

errata.altlinux.org

Дата публикации

10.12.2024

Дата обновления

10.12.2024

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades xalan-j2 to version 2.7.3-alt1.

Устраненные уязвимости2

BDU:2022-04788

Высокий 7.5

Дата публикации: 04.08.2022

Уязвимость библиотеки Apache Xalan Java XSLT, связанная с ошибкой приведения целочисленного значения, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: High
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:C/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: Complete
Availability: None

Ссылки

BDU:2022-04788 https://bdu.fstec.ru/vul/2022-04788

Ссылки1

ALT-PU-2024-16795 https://errata.altlinux.org/ALT-PU-2024-16795

Связанные уязвимости

CVE-2022-34169

CVSS3: 7.5

ubuntu

больше 4 лет назад

The Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets. This can be used to corrupt Java class files generated by the internal XSLTC compiler and execute arbitrary Java bytecode. Users are recommended to update to version 2.7.3 or later. Note: Java runtimes (such as OpenJDK) include repackaged copies of Xalan.