ROS-20250724-04

Опубликовано: 24 июл. 2025

Источник: redos

Описание

Множественные уязвимости jq

Наименование уязвимого пакета

Пакет обновления

jq-0:1.8.1-1.el7.x86_64

Версия уязвимого пакета младше

1.8.1-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета jq или Установить обновление для пакета(ов) jq

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

24.07.2025

CVE-2025-49014

Идентификатор БДУ ФСТЭК России:

BDU:2025-07446

Описание уязвимости:

Уязвимость функции f_strflocaltime() функционального языка программирования jq связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации

5.3 Medium

CVSS3

5 Medium

CVSS2

CVE-2024-53427

Идентификатор БДУ ФСТЭК России:

BDU:2025-06690

Описание уязвимости:

Уязвимость функции decNumberCopy функционального языка программирования jq связана с доступом к ресурсу через несовместимые типы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

8.1 High

CVSS3

6.2 Medium

CVSS2