BDU:2025-07706

Опубликовано: 22 нояб. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость набора инструментов для разработки LLVM Toolchain связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

LLVM Foundation

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

LLVM

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.8 (Astra Linux Special Edition)

до 15.0.7 включительно (LLVM)

до 14.0.6 включительно (LLVM)

до 13.0.1 включительно (LLVM)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LLVM:

https://github.com/llvm/llvm-project/commit/80d5400d924e543c5420f4e924f5818313605e99

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-29934

Для ОС Astra Linux:

обновить пакет llvm-toolchain-15 до 1:15.0.6-4+astra15 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-29934
CVE

EPSS

Процентиль: 7%

0.00026

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-29934

CVSS3: 5.5

ubuntu

почти 3 года назад

llvm-project commit 6c01b5c was discovered to contain a segmentation fault via the component mlir::Type::getDialect().

CVE-2023-29934

CVSS3: 5.5

redhat

почти 3 года назад

llvm-project commit 6c01b5c was discovered to contain a segmentation fault via the component mlir::Type::getDialect().

CVE-2023-29934

CVSS3: 5.5

nvd

почти 3 года назад

llvm-project commit 6c01b5c was discovered to contain a segmentation fault via the component mlir::Type::getDialect().

CVE-2023-29934

CVSS3: 5.5

debian

почти 3 года назад

llvm-project commit 6c01b5c was discovered to contain a segmentation f ...

GHSA-6mqq-w7mm-xmq8

CVSS3: 5.5

github

почти 3 года назад

llvm-project commit 6c01b5c was discovered to contain a segmentation fault via the component mlir::Type::getDialect().

EPSS

Процентиль: 7%

0.00026

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2