ROS-20240408-10

Опубликовано: 08 апр. 2024

Источник: redos

Описание

Множественные уязвимости fribidi

Наименование уязвимого пакета

fribidi

Пакет обновления

fribidi-0:1.0.13-1.el7.x86_64

Версия уязвимого пакета младше

1.0.13-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета fribidi или Установить обновление для пакета(ов) fribidi

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

08.04.2024

CVE-2022-25308

Идентификатор БДУ ФСТЭК России:

BDU:2022-02659

Описание уязвимости:

Уязвимость библиотеки GNU FriBidi вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

9.8 Critical

CVSS3

10 Critical

CVSS2

CVE-2022-25309

Идентификатор БДУ ФСТЭК России:

BDU:2022-02660

Описание уязвимости:

Уязвимость функции fribidi_cap_rtl_to_unicode библиотеки GNU FriBidi вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

9.8 Critical

CVSS3

10 Critical

CVSS2

CVE-2022-25310

Идентификатор БДУ ФСТЭК России:

BDU:2022-02658

Описание уязвимости:

Уязвимость функции fribidi_remove_bidi_marks() библиотеки GNU FriBidi существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

9.8 Critical

CVSS3

10 Critical

CVSS2