BDU:2024-00296

Опубликовано: 17 дек. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость файла gf2n.cpp библиотеки на языке С++ Crypto++ связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Crypto++

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 8.9.0 включительно (Crypto++)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/weidai11/cryptopp/commit/eb383b8e1622c07da2d5d6599a8b0e17a0deee0f

Для ОС Astra Linux:

обновить пакет libcrypto++ до 5.6.4-8+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

обновить пакет libcrypto++ до 5.6.4-8+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-50980
CVE

EPSS

Процентиль: 21%

0.00066

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-50980

CVSS3: 7.5

ubuntu

около 2 лет назад

gf2n.cpp in Crypto++ (aka cryptopp) through 8.9.0 allows attackers to cause a denial of service (application crash) via DER public-key data for an F(2^m) curve, if the degree of each term in the polynomial is not strictly decreasing.

CVE-2023-50980

CVSS3: 7.5

nvd

около 2 лет назад

CVE-2023-50980

CVSS3: 7.5

debian

около 2 лет назад

gf2n.cpp in Crypto++ (aka cryptopp) through 8.9.0 allows attackers to ...

SUSE-SU-2024:0030-1

suse-cvrf

около 2 лет назад

Security update for libcryptopp

SUSE-SU-2023:4957-1

suse-cvrf

около 2 лет назад

Security update for libcryptopp

EPSS

Процентиль: 21%

0.00066

Низкий

7.5 High

CVSS3

7.8 High

CVSS2