BDU:2018-00022

Опубликовано: 10 мая 2016

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость метода CInArchive::ReadFileItem (Archive/Udf/UdfIn.cpp) архиватора p7zip вызвана выходом операции чтения за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специально сформированного UDF-файла

Вендор

Novell Inc.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

openSUSE

Astra Linux Special Edition

p7zip

Debian GNU/Linux

Версия ПО

13.2 (openSUSE)

1.5 «Смоленск» (Astra Linux Special Edition)

до 16.02-r1 (p7zip)

8 (Debian GNU/Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для p7zip:

обновление программного обеспечения до 16.02-r1 или более поздней версии

Для openSUSE использование рекомендаций:

http://lists.opensuse.org/opensuse-updates/2016-06/msg00004.html

Для Debian GNU/Linux использование рекомендаций:

http://www.debian.org/security/2016/dsa-3599

Для Astra Linux:

Обновление программного обеспечения до 9.20.1~dfsg.1-4.1+deb8u2 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2335
CVE

EPSS

Процентиль: 82%

0.01796

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2016-2335

CVSS3: 8.8

ubuntu

больше 9 лет назад

The CInArchive::ReadFileItem method in Archive/Udf/UdfIn.cpp in 7zip 9.20 and 15.05 beta and p7zip allows remote attackers to cause a denial of service (out-of-bounds read) or execute arbitrary code via the PartitionRef field in the Long Allocation Descriptor in a UDF file.

CVE-2016-2335

CVSS3: 8.8

nvd

больше 9 лет назад

CVE-2016-2335

CVSS3: 8.8

debian

больше 9 лет назад

The CInArchive::ReadFileItem method in Archive/Udf/UdfIn.cpp in 7zip 9 ...

openSUSE-SU-2016:1675-1

suse-cvrf

больше 9 лет назад

Security update for p7zip

SUSE-SU-2016:1593-1

suse-cvrf

больше 9 лет назад

Security update for p7zip

EPSS

Процентиль: 82%

0.01796

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2