BDU:2023-06833

Опубликовано: 22 авг. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции bfd_dwarf2_find_nearest_line_with_alt (dwarf2.c) программного средства разработки GNU Binutils связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать DNS-атаку с помощью специально созданного файла ELF

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Fedora Project

АО «НТЦ ИТ РОСА»

GNU General Public License

АО «ИВК»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Fedora

РОСА ХРОМ

GNU Binutils

АЛЬТ СП 10

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

37 (Fedora)

38 (Fedora)

12.4 (РОСА ХРОМ)

до 2.39 включительно (GNU Binutils)

- (АЛЬТ СП 10)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Fedora Project Fedora 37

Fedora Project Fedora 38

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомндаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для GNU Binutils:

https://sourceware.org/bugzilla/show_bug.cgi?id=29925

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-48065

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NSUNHSOWWLLNGHRM5TUBNCJHEYHPDX2M/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3XKYUAIORNQ32IZUOZFURECZKEXOHX7Z/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2645

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48064
CVE

EPSS

Процентиль: 1%

0.00009

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-48064

CVSS3: 5.5

ubuntu

больше 2 лет назад

GNU Binutils before 2.40 was discovered to contain an excessive memory consumption vulnerability via the function bfd_dwarf2_find_nearest_line_with_alt at dwarf2.c. The attacker could supply a crafted ELF file and cause a DNS attack.

CVE-2022-48064

redhat

почти 3 года назад

CVE-2022-48064

CVSS3: 5.5

nvd

больше 2 лет назад

CVE-2022-48064

CVSS3: 5.5

msrc

8 месяцев назад

Описание отсутствует

CVE-2022-48064

CVSS3: 5.5

debian

больше 2 лет назад

GNU Binutils before 2.40 was discovered to contain an excessive memory ...

EPSS

Процентиль: 1%

0.00009

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2