BDU:2025-00970

Опубликовано: 05 мая 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции CleanNode() компонента gdoc.c инструмента форматирования кода HTML Tidy связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

HTML Tidy Advocacy Community Group

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

HTML Tidy

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

24.10 (Ubuntu)

5.7.28 (HTML Tidy)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 24.10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для HTML Tidy:

https://github.com/htacg/tidy-html5/commit/efa61528aa500a1efbd2768121820742d3bb709b

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-33391

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-33391

Для ОС Astra Linux:

обновить пакет tidy-html5 до 2:5.6.0-11+ci202408281544+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD

Для ОС Astra Linux:

обновить пакет tidy-html5 до 2:5.6.0-10+ci202410031757+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-33391
CVE

EPSS

Процентиль: 58%

0.0037

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-33391

CVSS3: 9.8

ubuntu

почти 3 года назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.

CVE-2021-33391

CVSS3: 9.8

nvd

почти 3 года назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.

CVE-2021-33391

CVSS3: 9.8

msrc

почти 3 года назад

Описание отсутствует

CVE-2021-33391

CVSS3: 9.8

debian

почти 3 года назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitra ...

GHSA-wfrp-xv2m-8j85

CVSS3: 9.8

github

почти 3 года назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.

EPSS

Процентиль: 58%

0.0037

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2