BDU:2022-00340

Опубликовано: 17 апр. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость Инструментов Визуализации Графа приложения для визуализации графов Graphviz связана с недостатком механизма проверки размера копируемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного файла

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Graphviz

ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)

8.0 (Debian GNU/Linux)

10 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

до 2.46.0 (Graphviz)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Graphviz:

использование рекомендаций производителя: https://gitlab.com/graphviz/graphviz/-/issues/1700

Для ОС Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-18032

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

Для ОС ОН «Стрелец»:

Обновление программного обеспечения graphviz до версии 2.38.0-17.strelets2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-18032
CVE

EPSS

Процентиль: 64%

0.00469

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2020-18032

CVSS3: 7.8

ubuntu

больше 4 лет назад

Buffer Overflow in Graphviz Graph Visualization Tools from commit ID f8b9e035 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by loading a crafted file into the "lib/common/shapes.c" component.

CVE-2020-18032

CVSS3: 7.8

redhat

около 4 лет назад

CVE-2020-18032

CVSS3: 7.8

nvd

больше 4 лет назад

CVE-2020-18032

CVSS3: 7.8

msrc

почти 4 года назад

Описание отсутствует

CVE-2020-18032

CVSS3: 7.8

debian

больше 4 лет назад

Buffer Overflow in Graphviz Graph Visualization Tools from commit ID f ...

EPSS

Процентиль: 64%

0.00469

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2