BDU:2024-04863

Опубликовано: 05 фев. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции GlutAddMenuEntry() программы просмотра PDF-файлов MuPDF связана с утечкой памяти через переменную MenuEntry. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Artifex Software Inc.

АО «НТЦ ИТ РОСА»

Наименование ПО

РЕД ОС

MuPDF

ROSA Virtualization 3.0

Версия ПО

7.3 (РЕД ОС)

1.23.9 (MuPDF)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для MuPDF:

https://github.com/freeglut/freeglut/commit/9ad320c1ad1a25558998ddfe47674511567fec57

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-3069

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-24259
CVE

EPSS

Процентиль: 63%

0.01147

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240625-03

CVSS3: 7.5

redos

около 2 лет назад

Множественные уязвимости mupdf

CVE-2024-24259

CVSS3: 7.5

ubuntu

больше 2 лет назад

freeglut through 3.4.0 was discovered to contain a memory leak via the menuEntry variable in the glutAddMenuEntry function.

CVE-2024-24259

CVSS3: 5.3

redhat

больше 2 лет назад

freeglut through 3.4.0 was discovered to contain a memory leak via the menuEntry variable in the glutAddMenuEntry function.

CVE-2024-24259

CVSS3: 7.5

nvd

больше 2 лет назад

freeglut through 3.4.0 was discovered to contain a memory leak via the menuEntry variable in the glutAddMenuEntry function.

CVE-2024-24259

CVSS3: 7.5

msrc

около 2 лет назад

freeglut through 3.4.0 was discovered to contain a memory leak via the menuEntry variable in the glutAddMenuEntry function.

EPSS

Процентиль: 63%

0.01147

Низкий

7.5 High

CVSS3

7.8 High

CVSS2