Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-03828

Опубликовано: 01 апр. 2021
Источник: fstec
CVSS3: 6.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции ezxml_internal_dtd библиотеки для синтаксического анализа XML-документов ezXML связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного XML файла

Вендор

Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Argonne National Laboratory and Northwestern University
University Corporation for Atmospheric Research (UCAR)
Scilab Enterprises

Наименование ПО

Debian GNU/Linux
Astra Linux Special Edition
PnetCDF
NetCDF
Scilab

Версия ПО

10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
до 4.9.0 (PnetCDF)
до 4.9.0 (NetCDF)
до 6.1.1 включительно (Scilab)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для NetCDF:
использование рекомендаций производителя: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=989360
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-30485
Для PnetCDF:
использование рекомендаций производителя: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=989361
Для Scilab:
Данные уточняются
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD
Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%
0.01459
Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2021-30485

CVSS3: 6.5
ubuntu
почти 5 лет назад

An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running strcmp() on a NULL pointer.

nvd логотип

CVE-2021-30485

CVSS3: 6.5
nvd
почти 5 лет назад

An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running strcmp() on a NULL pointer.

debian логотип

CVE-2021-30485

CVSS3: 6.5
debian
почти 5 лет назад

An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezx ...

github логотип

GHSA-vjh2-vp2w-jhxr

CVSS3: 6.5
github
больше 3 лет назад

An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running strcmp() on a NULL pointer.

suse-cvrf логотип

openSUSE-SU-2021:3873-1

suse-cvrf
около 4 лет назад

Security update for netcdf

EPSS

Процентиль: 81%
0.01459
Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2