Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-00340

Опубликовано: 17 апр. 2020
Источник: fstec
CVSS3: 8.8
CVSS2: 9.3
EPSS Низкий

Описание

Уязвимость Инструментов Визуализации Графа приложения для визуализации графов Graphviz связана с недостатком механизма проверки размера копируемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного файла

Вендор

Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО «Концерн ВНИИНС»
АО «НППКТ»

Наименование ПО

Debian GNU/Linux
Astra Linux Special Edition
Graphviz
ОС ОН «Стрелец»
ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
до 2.46.0 (Graphviz)
до 16.01.2023 (ОС ОН «Стрелец»)
до 2.15 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023
АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Graphviz:
использование рекомендаций производителя: https://gitlab.com/graphviz/graphviz/-/issues/1700
Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-18032
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
Для ОС ОН «Стрелец»:
Обновление программного обеспечения graphviz до версии 2.38.0-17.strelets2
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения graphviz до версии 2.42.4+repack-3osnova2u2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%
0.02614
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

altlinux логотип

ALT-PU-2022-1623

CVSS3: 8.8
altlinux
больше 4 лет назад

ALT-PU-2022-1623: package `graphviz` update to version 3.0.0-alt1

ubuntu логотип

CVE-2020-18032

CVSS3: 7.8
ubuntu
больше 5 лет назад

Buffer Overflow in Graphviz Graph Visualization Tools from commit ID f8b9e035 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by loading a crafted file into the "lib/common/shapes.c" component.

redhat логотип

CVE-2020-18032

CVSS3: 7.8
redhat
больше 5 лет назад

Buffer Overflow in Graphviz Graph Visualization Tools from commit ID f8b9e035 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by loading a crafted file into the "lib/common/shapes.c" component.

nvd логотип

CVE-2020-18032

CVSS3: 7.8
nvd
больше 5 лет назад

Buffer Overflow in Graphviz Graph Visualization Tools from commit ID f8b9e035 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by loading a crafted file into the "lib/common/shapes.c" component.

msrc логотип

CVE-2020-18032

CVSS3: 7.8
msrc
около 5 лет назад

Buffer Overflow in Graphviz Graph Visualization Tools from commit ID f8b9e035 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by loading a crafted file into the "lib/common/shapes.c" component.

EPSS

Процентиль: 85%
0.02614
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2