INFSA-2025:0733: Устранение уязвимости bzip2
Информация о бюллетене
Идентификатор: INFSA-2025:0733
Тип: устранение уязвимостей
Дата публикации: 2025-03-05 16:53:52 UTC
Информация о пакете
bzip2 — бесплатная свободная утилита командной строки с открытым исходным кодом для сжатия данных. Предоставляет как отдельные утилиты сжатия и распаковки, так и общую библиотеку для использования с другими программами.
Описание уязвимостей
- CVE-2019-12900
Уязвимость функции BZ2_decompress (decompress.c) утилиты для сжатия данных bzip2 связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в целевой системе в результате открытия пользователем специально подготовленного вредоносного архива. Устранение недостатка * Исправлена ошибка, при которой недавнее обновление bzip2 RHEL8 нарушало тесты целостности данных.
Уровень опасности
CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
---|---|---|---|
NIST — CVE-2019-12900
БДУ —
BDU:2019-02881
|
нет информации | 3.3 | нет информации |
Обновлённые пакеты