BDU:2023-06833

Опубликовано: 22 авг. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции bfd_dwarf2_find_nearest_line_with_alt (dwarf2.c) программного средства разработки GNU Binutils связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать DNS-атаку с помощью специально созданного файла ELF

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Fedora Project

АО «НТЦ ИТ РОСА»

GNU General Public License

Наименование ПО

Debian GNU/Linux

РЕД ОС

Fedora

РОСА ХРОМ

GNU Binutils

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

37 (Fedora)

38 (Fedora)

12.4 (РОСА ХРОМ)

до 2.39 включительно (GNU Binutils)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Fedora Project Fedora 37

Fedora Project Fedora 38

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомндаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для GNU Binutils:

https://sourceware.org/bugzilla/show_bug.cgi?id=29925

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-48065

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NSUNHSOWWLLNGHRM5TUBNCJHEYHPDX2M/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3XKYUAIORNQ32IZUOZFURECZKEXOHX7Z/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2645

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48064
CVE

EPSS

Процентиль: 1%

0.00009

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-48064

CVSS3: 5.5

ubuntu

почти 2 года назад

GNU Binutils before 2.40 was discovered to contain an excessive memory consumption vulnerability via the function bfd_dwarf2_find_nearest_line_with_alt at dwarf2.c. The attacker could supply a crafted ELF file and cause a DNS attack.

CVE-2022-48064

redhat

больше 2 лет назад

CVE-2022-48064

CVSS3: 5.5

nvd

почти 2 года назад

CVE-2022-48064

CVSS3: 5.5

msrc

3 месяца назад

Описание отсутствует

CVE-2022-48064

CVSS3: 5.5

debian

почти 2 года назад

GNU Binutils before 2.40 was discovered to contain an excessive memory ...

EPSS

Процентиль: 1%

0.00009

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2