BDU:2024-09033

Опубликовано: 10 авг. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО "НППКТ"

The Qt Company

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Common Edition

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.6 «Смоленск» (Astra Linux Common Edition)

до 2.9 (ОСОН ОСнова Оnyx)

от 5.0.0 до 5.15.2 включительно (Qt)

от 6.0.0 до 6.2.1 включительно (Qt)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для Qt:

использование рекомендаций производителя: https://github.com/qt/qtsvg/commit/36cfd9efb9b22b891adee9c48d30202289cfa620

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-45930

Для ОС Astra Linux:

обновить пакет qtsvg-opensource-src до 5.11.0-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-qt5/?sphrase_id=644294

Обновление программного обеспечения qt4-x11 до версии 4:4.8.7+dfsg.repack-18+deb10u2.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45930
CVE

EPSS

Процентиль: 24%

0.00078

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-45930

CVSS3: 5.5

ubuntu

больше 3 лет назад

Qt SVG in Qt 5.0.0 through 5.15.2 and 6.0.0 through 6.2.1 has an out-of-bounds write in QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend (called from QPainterPath::addPath and QPathClipper::intersect).

CVE-2021-45930

CVSS3: 7.5

redhat

больше 3 лет назад

CVE-2021-45930

CVSS3: 5.5

nvd

больше 3 лет назад

CVE-2021-45930

CVSS3: 5.5

debian

больше 3 лет назад

Qt SVG in Qt 5.0.0 through 5.15.2 and 6.0.0 through 6.2.1 has an out-o ...

ROS-20250121-11

CVSS3: 7.5

redos

7 месяцев назад

Множественные уязвимости qt5

EPSS

Процентиль: 24%

0.00078

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2