Все бюллетени/sisyphus/ALT-PU-2017-2061-1
ALT-PU-2017-2061-1

Обновление пакета libgxps в ветке sisyphus

Версия0.3.0-alt1
Задание#187104
Опубликовано2017-08-15
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2018-00009
HIGH7.5

Уязвимость функции caseless_hash (gxps-archive.c) библиотеки libgxps, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-01-12Изменено: 2021-03-23
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P
Ссылки
CVE-2017-11590
HIGH7.5

There is a NULL pointer dereference in the caseless_hash function in gxps-archive.c in libgxps 0.2.5. A crafted input will lead to a remote denial of service attack.

Опубликовано: 2017-07-24Изменено: 2025-04-20
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Ссылки