INFCSA-2023:6385: Устранение уязвимостей liblouis

Информация о бюллетене

Идентификатор: INFCSA-2023:6385

Тип: устранение уязвимостей

Дата публикации: 2025-09-24 19:34:20 UTC

Информация о пакете

Liblouis — это переводчик и обратный переводчик шрифта Брайля с открытым исходным кодом, названный в честь Луи Брайля. Он поддерживает компьютерный и обычный шрифт Брайля, поддерживает сокращённый и полный перевод для многих языков и имеет поддержку переносов. Новые языки можно легко добавлять с помощью таблиц, которые поддерживают подход на основе правил или словаря. Liblouis также поддерживает математический шрифт Брайля (Nemeth и Marburg).

Описание уязвимостей

  • CVE-2023-26767

    Уязвимость функции lou_logFile (logginc.c) переводчика Liblouis связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

  • CVE-2023-26768

    Уязвимость функции lou_setDataPath (ompileTranslationTable.c) переводчика Liblouis связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

  • CVE-2023-26769

    Уязвимость функции resolveSubtable (в compileTranslationTabel.c) переводчика Liblouis вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, убедив жертву открыть специально созданный файл.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 7.5 нет информации
нет информации 7.5 нет информации
нет информации 7.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты

loader icon Подготовка к загрузке...
Архитектура: Скачать