Все бюллетени/sisyphus/ALT-PU-2015-2860-1
ALT-PU-2015-2860-1

Обновление пакета libharfbuzz в ветке sisyphus

Версия1.0.6-alt1
Задание#151873
Опубликовано2015-10-19
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2016-00389
HIGH7.5

Уязвимости браузера Google Chrome и библиотеки форматирования текста HarfBuzz, позволяющие нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2016-02-12Изменено: 2021-03-23
CVSS 2.0ВЫСОКАЯ 7.5
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:P
Ссылки
CVE-2016-2052
HIGH7.6

Multiple unspecified vulnerabilities in HarfBuzz before 1.0.6, as used in Google Chrome before 48.0.2564.82, allow attackers to cause a denial of service or possibly have other impact via crafted data, as demonstrated by a buffer over-read resulting from an inverted length check in hb-ot-font.cc, a different issue than CVE-2015-8947.

Опубликовано: 2016-01-25Изменено: 2025-04-12
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 3.xВЫСОКАЯ 7.6
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
Ссылки