BDU:2019-04708

Опубликовано: 11 сент. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость модуля /xep/0280_message_carbons.vala клиента для обмена мгновенными сообщениями dino связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Fedora Project

Наименование ПО

Debian GNU/Linux

Ubuntu

Fedora

dino-im

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

29 (Fedora)

30 (Fedora)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

31 (Fedora)

до 2019-09-10 (dino-im)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Fedora Project Fedora 29

Fedora Project Fedora 30

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 31

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для dino-im:

Обновление программного обеспечения до 0.0.git20181129-1+deb10u1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета dino-im) до 0.0.git20181129-1+deb10u1 или более поздней версии

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5TMGQ5Q6QMIFG4NVUWMOWW3GIPGWQZVF/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WZBNQAOBWTIOKNO4PIYNX624ACGUXSXQ/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YUBM7GDZBB6MZZALDWYRAPNV6HJNLNMC/

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4306-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail?vulnId=CVE-2019-16235
CVE

EPSS

Процентиль: 50%

0.00265

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2019-16235

CVSS3: 7.5

ubuntu

больше 6 лет назад

Dino before 2019-09-10 does not properly check the source of a carbons message in module/xep/0280_message_carbons.vala.

CVE-2019-16235

CVSS3: 7.5

nvd

больше 6 лет назад

Dino before 2019-09-10 does not properly check the source of a carbons message in module/xep/0280_message_carbons.vala.

CVE-2019-16235

CVSS3: 7.5

debian

больше 6 лет назад

Dino before 2019-09-10 does not properly check the source of a carbons ...

GHSA-693v-2qv8-6vvv

CVSS3: 7.5

github

больше 3 лет назад

Dino before 2019-09-10 does not properly check the source of a carbons message in module/xep/0280_message_carbons.vala.

EPSS

Процентиль: 50%

0.00265

Низкий

7.5 High

CVSS3

5 Medium

CVSS2