Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-05116

Опубликовано: 26 окт. 2020
Источник: fstec
CVSS3: 5.3
CVSS2: 7.1

Описание

Уязвимость атрибута alink приложения sailfish-browser операционной системы «Аврора» связана с переполнением динамически выделенного буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Открытая мобильная платформа»
Jolla Ltd

Наименование ПО

ОС Аврора
Sailfish Browser

Версия ПО

3.2 (ОС Аврора)
- (Sailfish Browser)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Открытая мобильная платформа» ОС Аврора 3.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Для ОС Аврора:
https://cve.omprussia.ru/bb1321

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

5.3 Medium

CVSS3

7.1 High

CVSS2

5.3 Medium

CVSS3

7.1 High

CVSS2