Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-16104

Опубликовано: 12 нояб. 2020
Источник: fstec
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Уязвимость пакета Go для обработки текста Golang X Text связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
Canonical Ltd.
Red Hat, Inc.
АО «Экзософт»
The Go Project

Наименование ПО

Debian GNU/Linux
Ubuntu
Red Hat Enterprise Linux
Red Hat Storage
Red Hat Quay
Red Hat OpenShift Container Platform
Red Hat Openshift Container Storage
Openshift Service Mesh
VMmanager 6
Golang X Text

Версия ПО

9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
3 (Red Hat Storage)
20.04 LTS (Ubuntu)
3 (Red Hat Quay)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
4 (Red Hat OpenShift Container Platform)
4 (Red Hat Openshift Container Storage)
9 (Red Hat Enterprise Linux)
4.10 (Red Hat OpenShift Container Platform)
4.8 (Red Hat OpenShift Container Platform)
2.0 (Openshift Service Mesh)
13 (Debian GNU/Linux)
до 6.2.2026.05.2 (VMmanager 6)
до 0.3.5 (Golang X Text)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat, Inc. Red Hat Enterprise Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Golang X Text:
https://github.com/golang/text/commit/4482a914f52311356f6f4b7a695d4075ca22c0c6
Для VMmanager 6:
обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-28852
https://deb.freexian.com/extended-lts/tracker/CVE-2020-28852
Для Ubuntu:
https://ubuntu.com/security/CVE-2020-28852
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2020-28852

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 78%
0.01742
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 6 лет назад

In x/text in Go before v0.3.5, a "slice bounds out of range" panic occurs in language.ParseAcceptLanguage while processing a BCP 47 tag. (x/text/language is supposed to be able to parse an HTTP Accept-Language header.)

CVSS3: 7.5
redhat
почти 6 лет назад

In x/text in Go before v0.3.5, a "slice bounds out of range" panic occurs in language.ParseAcceptLanguage while processing a BCP 47 tag. (x/text/language is supposed to be able to parse an HTTP Accept-Language header.)

CVSS3: 7.5
nvd
почти 6 лет назад

In x/text in Go before v0.3.5, a "slice bounds out of range" panic occurs in language.ParseAcceptLanguage while processing a BCP 47 tag. (x/text/language is supposed to be able to parse an HTTP Accept-Language header.)

CVSS3: 7.5
msrc
около 2 лет назад

Описание отсутствует

CVSS3: 7.5
debian
почти 6 лет назад

In x/text in Go before v0.3.5, a "slice bounds out of range" panic occ ...

EPSS

Процентиль: 78%
0.01742
Низкий

7.5 High

CVSS3

5 Medium

CVSS2