ALT-PU-2021-4937-1

Обновление пакета vtk в ветке sisyphus

Версия9.0.1-alt1

Задание#271619

Опубликовано2021-05-20

Макс. серьёзностьHIGH

Серьёзность:

Закрытые проблемы (3)

HIGH7.5

Уязвимость функции xmlDocGetRootElement() компонента IO/Infovis/vtkXMLTreeReader.cxx программы для обработки изображений VTK, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-04-09Изменено: 2025-05-05

CVSS 3.xВЫСОКАЯ 7.5

CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0ВЫСОКАЯ 7.8

CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:C

Ссылки

CVE-2021-42521

HIGH7.5

There is a NULL pointer dereference vulnerability in VTK before 9.2.5, and it lies in IO/Infovis/vtkXMLTreeReader.cxx. The vendor didn't check the return value of libxml2 API 'xmlDocGetRootElement', and try to dereference it. It is unsafe as the return value can be NULL and that NULL pointer dereference may crash the application.

Опубликовано: 2022-08-25Изменено: 2024-11-21

CVSS 3.xВЫСОКАЯ 7.5

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Ссылки

GHSA-xfhg-9pjg-xg7g

HIGH8.7

VTK NULL pointer dereference vulnerability

Опубликовано: 2022-08-26Изменено: 2024-11-19

CVSS 3.xВЫСОКАЯ 8.7

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 4.0ВЫСОКАЯ 8.7

CVSS:4.0/CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Ссылки