INFSA-2025:1306: Устранение уязвимости gcc-toolset-13-gcc

Информация о бюллетене

Идентификатор: INFSA-2025:1306

Тип: устранение уязвимостей

Дата публикации: 2025-03-17 13:00:20 UTC

Информация о пакете

Пакет gcc-toolset-13-gcc содержит коллекцию компиляторов GNU версии 13.

Описание уязвимостей

  • CVE-2020-11023

    Уязвимость библиотеки jQuery существует из-за недостаточной очистки предоставленных пользователем данных при передаче элементов "option" в методы DOM jQuery. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 6.1 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты