Описание
Уязвимость функции parse_paragraph компонента ps-pdf.cxx инструмента для конвертации документов HTMLDOC связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Novell Inc.
Сообщество свободного программного обеспечения
АО «НТЦ ИТ РОСА»
Michael R Sweet
Наименование ПО
OpenSUSE Leap
openSUSE Tumbleweed
Debian GNU/Linux
РОСА ХРОМ
SUSE Package Hub
Htmldoc
Версия ПО
15.5 (OpenSUSE Leap)
- (openSUSE Tumbleweed)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
12.4 (РОСА ХРОМ)
15 SP5 (SUSE Package Hub)
15.6 (OpenSUSE Leap)
15 SP6 (SUSE Package Hub)
до 1.9.19 (Htmldoc)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Novell Inc. OpenSUSE Leap 15.5
Novell Inc. openSUSE Tumbleweed -
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
Novell Inc. OpenSUSE Leap 15.6
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/michaelrsweet/htmldoc/commit/2d5b2ab9ddbf2aee2209010cebc11efdd1cab6e2
https://github.com/michaelrsweet/htmldoc/blob/2d5b2ab9ddbf2aee2209010cebc11efdd1cab6e2/CHANGES.md
Для Suse:
https://www.suse.com/security/cve/CVE-2024-45508.html
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-45508
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2993
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- USN
EPSS
Процентиль: 48%
0.00247
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
больше 1 года назад
HTMLDOC before 1.9.19 has an out-of-bounds write in parse_paragraph in ps-pdf.cxx because of an attempt to strip leading whitespace from a whitespace-only node.
CVSS3: 9.8
nvd
больше 1 года назад
HTMLDOC before 1.9.19 has an out-of-bounds write in parse_paragraph in ps-pdf.cxx because of an attempt to strip leading whitespace from a whitespace-only node.
CVSS3: 9.8
debian
больше 1 года назад
HTMLDOC before 1.9.19 has an out-of-bounds write in parse_paragraph in ...
EPSS
Процентиль: 48%
0.00247
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2