BDU:2023-03895

Опубликовано: 22 июн. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции parseSWF_DEFINEFONTINFO библиотеки создания файлов Adobe Flash libming вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Наименование ПО

libming listswf

Ubuntu

Версия ПО

0.4.7 (libming listswf)

18.04 (Ubuntu)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного обеспечения для нейтрализации средств эксплуатации уязвимости;

- удаление/отключение неиспользуемых учетных записей пользователей;

- минимизация пользовательских привилегий.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-36239
CVE

EPSS

Процентиль: 45%

0.00226

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-36239

CVSS3: 8.8

ubuntu

больше 2 лет назад

libming listswf 0.4.7 was discovered to contain a buffer overflow in the parseSWF_DEFINEFONTINFO() function at parser.c.

CVE-2023-36239

CVSS3: 8.8

nvd

больше 2 лет назад

libming listswf 0.4.7 was discovered to contain a buffer overflow in the parseSWF_DEFINEFONTINFO() function at parser.c.

CVE-2023-36239

CVSS3: 8.8

debian

больше 2 лет назад

libming listswf 0.4.7 was discovered to contain a buffer overflow in t ...

GHSA-97h7-f27x-j3m3

CVSS3: 8.8

github

больше 2 лет назад

libming listswf 0.4.7 was discovered to contain a buffer overflow in the parseSWF_DEFINEFONTINFO() function at parser.c.

EPSS

Процентиль: 45%

0.00226

Низкий

8.8 High

CVSS3

10 Critical

CVSS2