INFSA-2025:0733: Устранение уязвимости bzip2

Информация о бюллетене

Идентификатор: INFSA-2025:0733

Тип: устранение уязвимостей

Дата публикации: 2025-03-05 16:53:52 UTC

Информация о пакете

bzip2 — бесплатная свободная утилита командной строки с открытым исходным кодом для сжатия данных. Предоставляет как отдельные утилиты сжатия и распаковки, так и общую библиотеку для использования с другими программами.

Описание уязвимостей

  • CVE-2019-12900

    Уязвимость функции BZ2_decompress (decompress.c) утилиты для сжатия данных bzip2 связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в целевой системе в результате открытия пользователем специально подготовленного вредоносного архива. Устранение недостатка * Исправлена ошибка, при которой недавнее обновление bzip2 RHEL8 нарушало тесты целостности данных.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2019-02881
нет информации 3.3 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты