BDU:2021-01720

Опубликовано: 30 июн. 2016

Источник: fstec

CVSS3: 6.5

CVSS2: 4.3

EPSS Средний

Описание

Уязвимость функции bzip2recover программного обеспечения для сжатия данных Bzip2 связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Джулиан Стюард

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Common Edition

bzip2

Версия ПО

12.04 (Ubuntu)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

8.0 (Debian GNU/Linux)

19.04 (Ubuntu)

2.12 «Орёл» (Astra Linux Common Edition)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

до 1.0.6 включительно (bzip2)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 12.04

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Canonical Ltd. Ubuntu 19.04

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Bzip2:

Обновление программного обеспечения до 1.0.6 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета bzip2) до 1.0.6-7+deb8u1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета bzip2) до 1.0.6-7+deb8u1 или более поздней версии

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4038-1

https://ubuntu.com/security/notices/USN-4038-2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3189
CVE

EPSS

Процентиль: 94%

0.15466

Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-3189

CVSS3: 6.5

ubuntu

почти 9 лет назад

Use-after-free vulnerability in bzip2recover in bzip2 1.0.6 allows remote attackers to cause a denial of service (crash) via a crafted bzip2 file, related to block ends set to before the start of the block.

CVE-2016-3189

redhat

около 9 лет назад

CVE-2016-3189

CVSS3: 6.5

nvd

почти 9 лет назад

CVE-2016-3189

CVSS3: 6.5

msrc

почти 5 лет назад

Описание отсутствует

CVE-2016-3189

CVSS3: 6.5

debian

почти 9 лет назад

Use-after-free vulnerability in bzip2recover in bzip2 1.0.6 allows rem ...

EPSS

Процентиль: 94%

0.15466

Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2