BDU:2023-06829

Опубликовано: 22 авг. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции stab_demangle_v3_arg (stabs.c) программного средства разработки GNU Binutils связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «НТЦ ИТ РОСА»

GNU General Public License

Наименование ПО

Debian GNU/Linux

РЕД ОС

РОСА ХРОМ

GNU Binutils

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

12.4 (РОСА ХРОМ)

от 2.34 до 2.38 включительно (GNU Binutils)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомндаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для GNU Binutils:

https://sourceware.org/bugzilla/show_bug.cgi?id=29254

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-47008

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2645

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-47007
CVE

EPSS

Процентиль: 1%

0.00009

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-47007

CVSS3: 5.5

ubuntu

почти 2 года назад

An issue was discovered function stab_demangle_v3_arg in stabs.c in Binutils 2.34 thru 2.38, allows attackers to cause a denial of service due to memory leaks.

CVE-2022-47007

CVSS3: 5.5

redhat

около 3 лет назад

An issue was discovered function stab_demangle_v3_arg in stabs.c in Binutils 2.34 thru 2.38, allows attackers to cause a denial of service due to memory leaks.

CVE-2022-47007

CVSS3: 5.5

nvd

почти 2 года назад

An issue was discovered function stab_demangle_v3_arg in stabs.c in Binutils 2.34 thru 2.38, allows attackers to cause a denial of service due to memory leaks.

CVE-2022-47007

CVSS3: 5.5

msrc

6 месяцев назад

Описание отсутствует

CVE-2022-47007

CVSS3: 5.5

debian

почти 2 года назад

An issue was discovered function stab_demangle_v3_arg in stabs.c in Bi ...

EPSS

Процентиль: 1%

0.00009

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2