CVE-2023-24038: Отказ в обслуживании в Ubuntu

CVE

Отказ в обслуживании в Ubuntu

Уязвимое программное обеспечение

  • Ubuntu: 22.10, 22.04, 20.04, 18.04, 16.04, 14.04
  • libhtml-stripscripts-perl (Ubuntu package): до Ubuntu Pro

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Метод эксплуатации

Отправка специально сформированных данных.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 185
Описание:Некорректные регулярные выражения

Ссылки

Комментарии: 0