BDU:2015-03485

Опубликовано: 05 мая 2009

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Множественные уязвимости пакета cscope операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 5 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 5:

ppc:

cscope - 15.6-6+lenny1

s390x:

cscope - 15.6-6+lenny1

i686:

cscope - 15.6-6+lenny1

arm:

cscope - 15.6-6+lenny1

sparc:

cscope - 15.6-6+lenny1

x86-64:

cscope - 15.6-6+lenny1

armel:

cscope - 15.6-6+lenny1

alpha:

cscope - 15.6-6+lenny1

ia64:

cscope - 15.6-6+lenny1

mips:

cscope - 15.6-6+lenny1

mipsel:

cscope - 15.6-6+lenny1

hppa:

cscope - 15.6-6+lenny1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%

0.10753

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2009-0148

ubuntu

около 16 лет назад

Multiple buffer overflows in Cscope before 15.7a allow remote attackers to execute arbitrary code via long strings in input such as (1) source-code tokens and (2) pathnames, related to integer overflows in some cases. NOTE: this issue exists because of an incomplete fix for CVE-2004-2541.