Описание
Уязвимость функции _libcap_strdup() библиотеки Libcap связана с переполнением если входная строка близка к 4 ГиБ. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные PHP-файлы на сервере
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
ООО «Открытая мобильная платформа»
ООО «НЦПР»
Наименование ПО
РЕД ОС
libcap
ОС Аврора
МСВСфера
Версия ПО
7.3 (РЕД ОС)
до 2.66-4 (libcap)
до 5.1.4 включительно (ОС Аврора)
9.5 (МСВСфера)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.4 включительно
ООО «НЦПР» МСВСфера 9.5
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Для libcap:
https://git.kernel.org/pub/scm/libs/libcap/libcap.git/commit/?id=422bec25ae4a1ab03fd4d6f728695ed279173b18
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Аврора: https://cve.omp.ru/bb27514
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2023:5071?lang=ru
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 48%
0.00579
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
больше 2 лет назад
ALT-PU-2024-8916: package `libcap` update to version 2.69-alt1
CVSS3: 7.8
altlinux
больше 2 лет назад
ALT-PU-2024-5948: package `libcap` update to version 2.69-alt1
CVSS3: 7.8
ubuntu
больше 3 лет назад
A vulnerability was found in libcap. This issue occurs in the _libcap_strdup() function and can lead to an integer overflow if the input string is close to 4GiB.
CVSS3: 7.8
redhat
больше 3 лет назад
A vulnerability was found in libcap. This issue occurs in the _libcap_strdup() function and can lead to an integer overflow if the input string is close to 4GiB.
EPSS
Процентиль: 48%
0.00579
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2