ALT Linux Team

Package dotnet-bootstrap-5.0 update in p10 on 2023-03-18

ALT-PU-2023-1464-1

Package dotnet-bootstrap-5.0 updated to version 5.0.17-alt1 for branch p10 in task 316692.

Closed vulnerabilities

Published: 2020-08-10

BDU:2021-01775

Уязвимость алгоритма сжатия данных Brotli, связанная с недостатком механизма проверки размера копируемых данных, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
References:
Published: 2022-05-10

BDU:2022-05512

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework, связанная c некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2022-05-10

BDU:2022-05513

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework, связанная c некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2022-05-10

BDU:2022-05514

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework, связанная c некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2022-05-10

BDU:2022-05515

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework, связанная c некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2022-05-10

BDU:2022-05516

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

Severity: MEDIUM (6.3) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
References:
Published: 2020-09-15
Modified: 2024-11-21

CVE-2020-8927

A buffer overflow exists in the Brotli library versions prior to 1.0.8 where an attacker controlling the input length of a "one-shot" decompression request to a script can trigger a crash, which happens when copying over chunks of data larger than 2 GiB. It is recommended to update your Brotli library to 1.0.8 or later. If one cannot update, we recommend to use the "streaming" API as opposed to the "one-shot" API, and impose chunk size limits.

Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
References:
Published: 2022-05-11
Modified: 2025-01-02

CVE-2022-23267

.NET and Visual Studio Denial of Service Vulnerability

Severity: MEDIUM (5.0)
References:
Published: 2022-03-09
Modified: 2024-11-21

CVE-2022-24464

.NET and Visual Studio Denial of Service Vulnerability

Severity: MEDIUM (5.0)
References:
Published: 2022-03-09
Modified: 2024-11-21

CVE-2022-24512

.NET and Visual Studio Remote Code Execution Vulnerability

Severity: MEDIUM (6.8)
References:
Published: 2022-05-11
Modified: 2025-01-02

CVE-2022-29117

.NET and Visual Studio Denial of Service Vulnerability

Severity: MEDIUM (5.0)
References:
Published: 2022-05-11
Modified: 2025-01-02

CVE-2022-29145

.NET and Visual Studio Denial of Service Vulnerability

Severity: MEDIUM (5.0)
References:
VKontakte | Telegram | YouTube | Forum | GitHub | Bugzilla
Version: 2.1.0
Back to top