BDU:2020-04826

Опубликовано: 18 фев. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость функции do_bid_note (readelf.c) утилиты для определения типа заданных файлов File связана с чтением за пределами выделенного буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Novell Inc.

Free Software Foundation, Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

SUSE CaaS Platform

file

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

10 (Debian GNU/Linux)

1.0 (SUSE CaaS Platform)

от 5.29 до 5.35 включительно (file)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для File:

Обновление утилиты для определения типа заданных файлов File до актуальной версии

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-8904/

Для Ubuntu:

https://usn.ubuntu.com/3911-1/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2019-8904

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-8904
CVE

EPSS

Процентиль: 68%

0.00573

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2019-8904

CVSS3: 8.8

ubuntu

почти 7 лет назад

do_bid_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printf and file_vprintf.

CVE-2019-8904

CVSS3: 5.4

redhat

почти 7 лет назад

do_bid_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printf and file_vprintf.

CVE-2019-8904

CVSS3: 8.8

nvd

почти 7 лет назад

do_bid_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printf and file_vprintf.

CVE-2019-8904

CVSS3: 8.8

debian

почти 7 лет назад

do_bid_note in readelf.c in libmagic.a in file 5.35 has a stack-based ...

GHSA-4h69-pc3c-cm6j

CVSS3: 8.8

github

больше 3 лет назад

do_bid_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printf and file_vprintf.

EPSS

Процентиль: 68%

0.00573

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2