BDU:2023-05320

Опубликовано: 21 янв. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции file_copystr (funcs.c) утилиты для определения типа заданных файлов File связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного файла

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Free Software Foundation, Inc.

ООО «НЦПР»

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

file

МСВСфера

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

до 5.42 (file)

9.5 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для File:

https://bugs.astron.com/view.php?id=310

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-48554

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-48554

https://www.debian.org/security/2023/dsa-5489

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2512?lang=ru

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48554
CVE

EPSS

Процентиль: 6%

0.00023

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-48554

CVSS3: 5.5

ubuntu

больше 2 лет назад

File before 5.43 has an stack-based buffer over-read in file_copystr in funcs.c. NOTE: "File" is the name of an Open Source project.

CVE-2022-48554

CVSS3: 5.5

redhat

около 4 лет назад

File before 5.43 has an stack-based buffer over-read in file_copystr in funcs.c. NOTE: "File" is the name of an Open Source project.

CVE-2022-48554

CVSS3: 5.5

nvd

больше 2 лет назад

File before 5.43 has an stack-based buffer over-read in file_copystr in funcs.c. NOTE: "File" is the name of an Open Source project.

CVE-2022-48554

CVSS3: 5.5

msrc

около 1 года назад

Описание отсутствует

CVE-2022-48554

CVSS3: 5.5

debian

больше 2 лет назад

File before 5.43 has an stack-based buffer over-read in file_copystr i ...

EPSS

Процентиль: 6%

0.00023

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2