BDU:2024-05040

Опубликовано: 02 фев. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость приложения для визуализации графов Graphviz связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного config6a файла

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

АО «НППКТ»

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

АЛЬТ СП 10

Graphviz

ОСОН ОСнова Оnyx

ОСОН ОСнова 3 Оnyx

Версия ПО

14.04 ESM (Ubuntu)

20.04 LTS (Ubuntu)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

18.04 ESM (Ubuntu)

- (АЛЬТ СП 10)

от 2.36.0 до 10.0.0 (Graphviz)

до 2.15 (ОСОН ОСнова Оnyx)

до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 ESM

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 18.04 ESM

АО «ИВК» АЛЬТ СП 10 -

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Graphviz:

https://gitlab.com/graphviz/graphviz/-/issues/2441

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-46045

Для Ubuntu:

https://ubuntu.com/security/notices/USN-6708-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения graphviz до версии 2.42.4+repack-3osnova2u2

Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения graphviz до версии 2.42.4+repack-3osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46045
CVE

EPSS

Процентиль: 57%

0.00811

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ROS-20240826-14

CVSS3: 7.8

redos

около 2 лет назад

Уязвимость graphviz

ALT-PU-2024-3984

CVSS3: 7.8

altlinux

больше 2 лет назад

ALT-PU-2024-3984: package `graphviz` update to version 10.0.1-alt1

CVE-2023-46045

CVSS3: 7.8

ubuntu

почти 3 года назад

Graphviz 2.36.0 through 9.x before 10.0.1 has an out-of-bounds read via a crafted config6a file. NOTE: exploitability may be uncommon because this file is typically owned by root.

CVE-2023-46045

CVSS3: 7.8

nvd

почти 3 года назад

Graphviz 2.36.0 through 9.x before 10.0.1 has an out-of-bounds read via a crafted config6a file. NOTE: exploitability may be uncommon because this file is typically owned by root.

CVE-2023-46045

CVSS3: 7.8

msrc

3 месяца назад

Graphviz 2.36.0 through 9.x before 10.0.1 has an out-of-bounds read via a crafted config6a file. NOTE: exploitability may be uncommon because this file is typically owned by root.

EPSS

Процентиль: 57%

0.00811

Низкий

7.8 High

CVSS3

7.2 High

CVSS2