Описание
Уязвимость программного средства docker-credential-helpers связана с повторным освобождение памяти. Эксплуатация уязвимости может позволить нарушителю нарушить целостность данных
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО "НППКТ"
Наименование ПО
Debian GNU/Linux
Astra Linux Common Edition
golang-github-docker-docker-credential-helpers
ОСОН ОСнова Оnyx
Версия ПО
9 (Debian GNU/Linux)
2.12 «Орёл» (Astra Linux Common Edition)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
до 0.6.3 (golang-github-docker-docker-credential-helpers)
до 2.1 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для golang-github-docker-docker-credential-helpers:
Обновление программного обеспечения до 0.6.3 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета golang-github-docker-docker-credential-helpers) до 0.6.3 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета golang-github-docker-docker-credential-helpers) до 0.6.3 или более поздней версии
Для ОСОН Основа:
Обновление программного обеспечения golang-github-docker-docker-credential-helpers до версии 0.6.1-2+deb10u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 24%
0.00079
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
больше 6 лет назад
docker-credential-helpers before 0.6.3 has a double free in the List functions.
CVSS3: 5.5
nvd
больше 6 лет назад
docker-credential-helpers before 0.6.3 has a double free in the List functions.
CVSS3: 5.5
debian
больше 6 лет назад
docker-credential-helpers before 0.6.3 has a double free in the List f ...
CVSS3: 5.5
github
больше 3 лет назад
docker-credential-helpers before 0.6.3 has a double free in the List functions.
EPSS
Процентиль: 24%
0.00079
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2