Описание
Уязвимость компонента /libLAS/apps/ts2las.cpp библиотеки для чтения и записи геопространственных данных libLAS связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Fedora Project
Сообщество свободного программного обеспечения
Наименование ПО
Fedora
libLAS
Версия ПО
38 (Fedora)
39 (Fedora)
40 (Fedora)
до 1.8.2-0.12 (libLAS)
Тип ПО
Операционная система
Микропрограммный код
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Fedora Project Fedora 38
Fedora Project Fedora 39
Fedora Project Fedora 40
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для libLAS:
https://github.com/libLAS/libLAS/pull/223/commits/eaf9e27566f2c69dcb1cb50d0b037144b7cf78a0
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3QRV2D4GYUZNZRJHVGFSYSOSZLCETI4E/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6T2B6GZQ3WUVFNAAWFQJAQY7UM4OH5TA/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WVOY7E2QWQRVXZTJGI7Z4KXGSU6BGEKH/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 27%
0.00096
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 2 года назад
libLAS 1.8.1 contains a memory leak vulnerability in /libLAS/apps/ts2las.cpp.
CVSS3: 7.5
redhat
почти 2 года назад
libLAS 1.8.1 contains a memory leak vulnerability in /libLAS/apps/ts2las.cpp.
CVSS3: 7.5
nvd
почти 2 года назад
libLAS 1.8.1 contains a memory leak vulnerability in /libLAS/apps/ts2las.cpp.
CVSS3: 7.5
debian
почти 2 года назад
libLAS 1.8.1 contains a memory leak vulnerability in /libLAS/apps/ts2l ...
CVSS3: 7.5
github
почти 2 года назад
libLAS 1.8.1 contains a memory leak vulnerability in /libLAS/apps/ts2las.cpp.
EPSS
Процентиль: 27%
0.00096
Низкий
7.5 High
CVSS3
7.8 High
CVSS2