BDU:2025-07707

Опубликовано: 13 янв. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость набора инструментов для разработки LLVM Toolchain связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

LLVM Foundation

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

LLVM

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.8 (Astra Linux Special Edition)

до 15.0.7 включительно (LLVM)

до 14.0.6 включительно (LLVM)

до 13.0.1 включительно (LLVM)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LLVM:

https://github.com/llvm/llvm-project/commit/466aa585c6dfb096bf9a7ad9bcbc6ce8cc7abff1

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-29939

Для ОС Astra Linux:

обновить пакет llvm-toolchain-15 до 1:15.0.6-4+astra15 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-29939
CVE

EPSS

Процентиль: 7%

0.00028

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-29939

CVSS3: 5.5

ubuntu

почти 3 года назад

llvm-project commit a0138390 was discovered to contain a segmentation fault via the component mlir::spirv::TargetEnv::TargetEnv(mlir::spirv::TargetEnvAttr).

CVE-2023-29939

CVSS3: 5.5

nvd

почти 3 года назад

llvm-project commit a0138390 was discovered to contain a segmentation fault via the component mlir::spirv::TargetEnv::TargetEnv(mlir::spirv::TargetEnvAttr).

CVE-2023-29939

CVSS3: 5.5

debian

почти 3 года назад

llvm-project commit a0138390 was discovered to contain a segmentation ...

GHSA-h387-m3xh-7q5j

CVSS3: 5.5

github

почти 3 года назад

llvm-project commit a0138390 was discovered to contain a segmentation fault via the component mlir::spirv::TargetEnv::TargetEnv(mlir::spirv::TargetEnvAttr).

EPSS

Процентиль: 7%

0.00028

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2