INFSA-2024:6192: Устранение уязвимости Wget

Информация о бюллетене

Идентификатор: INFSA-2024:6192

Тип: устранение уязвимостей

Дата публикации: 2024-12-26 14:20:31 UTC

Информация о пакете

Wget — это бесплатная утилита командной строки для загрузки файлов из Интернета. Wget может загружать файлы по протоколам HTTP, HTTPS и FTP, а также поддерживает множество функций, которые позволяют настроить загрузку почти любым способом.

Описание уязвимостей

  • CVE-2024-38428

    Уязвимость компонента userinfo URI менеджера загрузок GNU Wget связана с небезопасным поведением, при котором данные, которые должны были находиться в подкомпоненте userinfo, ошибочно интерпретируются как часть подкомпонента хоста. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 5,5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты