ROS-20241212-01

Опубликовано: 12 дек. 2024

Источник: redos

Описание

Множественные уязвимости pcre2

Наименование уязвимого пакета

pcre2

Пакет обновления

pcre2-0:10.44-1.el7.x86_64

Версия уязвимого пакета младше

10.44-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета pcre2 или Установить обновление для пакета(ов) pcre2

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

12.12.2024

CVE-2022-41409

Идентификатор БДУ ФСТЭК России:

BDU:2023-05302

Описание уязвимости:

Уязвимость команды pcre2test библиотеки регулярных выражений PCRE2 связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2022-1587

Идентификатор БДУ ФСТЭК России:

BDU:2023-02635

Описание уязвимости:

Уязвимость функции pcre2_jit_compile.c библиотеки регулярных выражений PCRE2 связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

9.1 Critical

CVSS3

9.4 Critical

CVSS2