BDU:2020-01886

Опубликовано: 18 фев. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость функции do_core_note утилиты для определения типов заданных файлов File связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Novell Inc.

Сообщество свободного программного обеспечения

Free Software Foundation, Inc.

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

OpenSUSE Leap

Debian GNU/Linux

file

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

42.3 (OpenSUSE Leap)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

15.0 (OpenSUSE Leap)

8 (Debian GNU/Linux)

5.35 (file)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Novell Inc. OpenSUSE Leap 42.3

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

Novell Inc. OpenSUSE Leap 15.0

Сообщество свободного программного обеспечения Debian GNU/Linux 8

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для file:

https://bugs.astron.com/view.php?id=65

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-03/msg00027.html

https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00053.html

Для Ubuntu:

https://usn.ubuntu.com/3911-1/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/02/msg00044.html

Для ОС ОН «Стрелец»:

Обновление программного обеспечения file до версии 1:5.30-1+deb9u3.strelets1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-8907
CVE

EPSS

Процентиль: 74%

0.00845

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2019-8907

CVSS3: 8.8

ubuntu

почти 7 лет назад

do_core_note in readelf.c in libmagic.a in file 5.35 allows remote attackers to cause a denial of service (stack corruption and application crash) or possibly have unspecified other impact.

CVE-2019-8907

CVSS3: 5.4

redhat

около 7 лет назад

do_core_note in readelf.c in libmagic.a in file 5.35 allows remote attackers to cause a denial of service (stack corruption and application crash) or possibly have unspecified other impact.

CVE-2019-8907

CVSS3: 8.8

nvd

почти 7 лет назад

do_core_note in readelf.c in libmagic.a in file 5.35 allows remote attackers to cause a denial of service (stack corruption and application crash) or possibly have unspecified other impact.

CVE-2019-8907

CVSS3: 8.8

debian

почти 7 лет назад

do_core_note in readelf.c in libmagic.a in file 5.35 allows remote att ...

GHSA-qvgv-3xc3-r752

CVSS3: 8.8

github

больше 3 лет назад

do_core_note in readelf.c in libmagic.a in file 5.35 allows remote attackers to cause a denial of service (stack corruption and application crash) or possibly have unspecified other impact.

EPSS

Процентиль: 74%

0.00845

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2