Описание
Уязвимость реализации проверки регулярных выражений (regex для Rust) веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками при синтаксическом анализе входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированных регулярных выражений
Вендор
Red Hat, Inc.
Сообщество свободного программного обеспечения
Canonical Ltd.
Novell Inc.
ООО «Ред Софт»
ФССП России
АО «ИВК»
Mozilla Corp.
АО «НППКТ»
АО «Концерн ВНИИНС»
Наименование ПО
Red Hat Enterprise Linux
Debian GNU/Linux
Ubuntu
OpenSUSE Leap
РЕД ОС
ОС ТД АИС ФССП России
Альт 8 СП
Firefox
Firefox ESR
Thunderbird
ОСОН ОСнова Оnyx
ОС ОН «Стрелец»
Версия ПО
7 (Red Hat Enterprise Linux)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
8.2 Extended Update Support (Red Hat Enterprise Linux)
15.3 (OpenSUSE Leap)
11 (Debian GNU/Linux)
21.10 (Ubuntu)
8.1 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.4 Extended Update Support (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
ИК6 (ОС ТД АИС ФССП России)
15.4 (OpenSUSE Leap)
- (Альт 8 СП)
до 99 (Firefox)
до 91.8 (Firefox ESR)
до 91.8 (Thunderbird)
до 2.5 (ОСОН ОСнова Оnyx)
до 16.01.2023 (ОС ОН «Стрелец»)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 7
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8.2 Extended Update Support
Novell Inc. OpenSUSE Leap 15.3
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Canonical Ltd. Ubuntu 21.10
Red Hat, Inc. Red Hat Enterprise Linux 8.1 Update Services for SAP Solutions
Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support
ООО «Ред Софт» РЕД ОС 7.3
ФССП России ОС ТД АИС ФССП России ИК6
Novell Inc. OpenSUSE Leap 15.4
АО «ИВК» Альт 8 СП -
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2022-15/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-13/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-14/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-24713
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-24713.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-24713
Для Ubuntu:
https://ubuntu.com/security/notices/USN-5370-1
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/
Для Альт 8 СП:
https://altsp.su/obnovleniya-bezopasnosti/
Для ОСОН Основа:
Обновление программного обеспечения firefox-esr до версии 91.10.0esr+repack-1~deb10u1.osnova1
Для ОСОН Основа:
Обновление программного обеспечения thunderbird до версии 1:91.10.0+repack-1~deb10u1.osnova1
Для ОС ОН «Стрелец»:
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 97%
0.1446
Средний
4.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.8
altlinux
больше 4 лет назад
ALT-PU-2022-1809: package `firefox-esr` update to version 91.8.0-alt1
CVSS3: 9.8
altlinux
около 2 лет назад
ALT-PU-2024-12896: package `suricata` update to version 7.0.5-alt1
CVSS3: 8.8
altlinux
больше 4 лет назад
ALT-PU-2022-1642: package `firefox` update to version 99.0-alt1
EPSS
Процентиль: 97%
0.1446
Средний
4.3 Medium
CVSS3
5 Medium
CVSS2