ROSA-SA-18-03-29.001

Ссылки сюда (2) →

Номер бюллетеня безопасности:

ROSA-SA-18-03-29.001

Описание уязвимости:

Сложные типы ASN.1 с рекурсивным определением (такие как в PKCS7) могут в конечном итоге превысить стек, вызвав вредоносный ввод с чрезмерной рекурсией (CVE-2018-0739).

Затронутые продукты:

• ОС РОСА RED

Критичность уязвимости:

• Низкая

Статус уязвимости:

• Информация проверяется

Пакеты к обновлению:

• На данный момент отсутствуют

Рекомендации по нейтрализации:

• На данный момент отсутствуют

Наличие информации об уязвимости в общедоступных БД:

• https://www.openssl.org/news/vulnerabilities.html

БДУ ФСТЭК:

Записи отсутствуют.

CVEs:

CVE-2018-0739