ALT-PU-2025-8115

Высокий

ALT-PU-2025-8115: package yelp-xsl update to version 42.4-alt1

Источник

errata.altlinux.org

Дата публикации

24.06.2025

Дата обновления

24.06.2025

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades yelp-xsl to version 42.4-alt1.

Устраненные уязвимости2

BDU:2025-03944

Средний 6.5

Дата публикации: 09.04.2025

Уязвимость справочной системы Yelp, связанная с включением функций из недостоверной контролируемой области при обработке документов с использованием схемы ghelp, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:C/I:N/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2025-03944 https://bdu.fstec.ru/vul/2025-03944

Ссылки1

ALT-PU-2025-8115 https://errata.altlinux.org/ALT-PU-2025-8115

Связанные уязвимости

CVE-2025-3155

CVSS3: 7.4

ubuntu

больше 1 года назад

A flaw was found in Yelp. The Gnome user help application allows the help document to execute arbitrary scripts. This vulnerability allows malicious users to input help documents, which may exfiltrate user files to an external environment.