BDU:2023-05798

Опубликовано: 22 авг. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции bfd_mach_o_get_synthetic_symtab (match-o.c) программного средства разработки GNU Binutils связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать иное воздействие

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «НТЦ ИТ РОСА»

GNU General Public License

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

РОСА ХРОМ

GNU Binutils

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

12.4 (РОСА ХРОМ)

до 2.39.3 (GNU Binutils)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для GNU Binutils:

https://sourceware.org/bugzilla/show_bug.cgi?id=29846

https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=3d3af4ba39e892b1c544d667ca241846bc3df386

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-47695

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-47695

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2645

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-47695
CVE

EPSS

Процентиль: 2%

0.00016

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ROS-20240410-08

CVSS3: 7.8

redos

около 1 года назад

Уязвимость binutils

CVE-2022-47695

CVSS3: 7.8

ubuntu

почти 2 года назад

An issue was discovered Binutils objdump before 2.39.3 allows attackers to cause a denial of service or other unspecified impacts via function bfd_mach_o_get_synthetic_symtab in match-o.c.

CVE-2022-47695

redhat

больше 2 лет назад

An issue was discovered Binutils objdump before 2.39.3 allows attackers to cause a denial of service or other unspecified impacts via function bfd_mach_o_get_synthetic_symtab in match-o.c.

CVE-2022-47695

CVSS3: 7.8

nvd

почти 2 года назад

An issue was discovered Binutils objdump before 2.39.3 allows attackers to cause a denial of service or other unspecified impacts via function bfd_mach_o_get_synthetic_symtab in match-o.c.

CVE-2022-47695

CVSS3: 7.8

debian

почти 2 года назад

An issue was discovered Binutils objdump before 2.39.3 allows attacker ...

EPSS

Процентиль: 2%

0.00016

Низкий

7.8 High

CVSS3

7.2 High

CVSS2