BDU:2020-01343

Опубликовано: 13 окт. 2019

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость компонента libaspell.a программы проверки орфографии GNU Aspell связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Ubuntu

Astra Linux Special Edition

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition для «Эльбрус»

Aspell

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

12.04 ESM (Ubuntu)

19.04 (Ubuntu)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

7.2 Муром (РЕД ОС)

19.10 (Ubuntu)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 0.60.8 (Aspell)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Canonical Ltd. Ubuntu 12.04 ESM

Canonical Ltd. Ubuntu 19.04

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

ООО «Ред Софт» РЕД ОС 7.2 Муром

Canonical Ltd. Ubuntu 19.10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Aspell:

https://github.com/GNUAspell/aspell/commit/80fa26c74279fced8d778351cff19d1d8f44fe4e

Для Ubuntu:

https://usn.ubuntu.com/4155-1/

https://usn.ubuntu.com/4155-2/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/10/msg00027.html

Для РЕД ОС:

http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет aspell до 0.60.7~20110707-3+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-17544
CVE

EPSS

Процентиль: 58%

0.0036

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2019-17544

CVSS3: 9.1

ubuntu

больше 6 лет назад

libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.

CVE-2019-17544

CVSS3: 6.6

redhat

больше 6 лет назад

libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.

CVE-2019-17544

CVSS3: 9.1

nvd

больше 6 лет назад

libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.

CVE-2019-17544

CVSS3: 9.1

debian

больше 6 лет назад

libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over- ...

SUSE-SU-2019:3034-1

suse-cvrf

около 6 лет назад

Security update for aspell

EPSS

Процентиль: 58%

0.0036

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2