INFSA-2025:7430: Устранение уязвимости yelp

Информация о бюллетене

Идентификатор: INFSA-2025:7430

Тип: устранение уязвимостей

Дата публикации: 2025-06-10 08:41:58 UTC

Информация о пакете

Yelp — это справочная система для рабочего стола GNOME. Он разработан для просмотра документации в системе в одном централизованном приложении, включая страницы man, страницы info и документацию, написанную в DocBook.

Описание уязвимостей

  • CVE-2025-3155

    Уязвимость справочной системы Yelp связана с включением функций из недостоверной контролируемой области при обработке документов с использованием схемы ghelp. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и выполнить произвольный код.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2025-3155
БДУ — BDU:2025-03944
нет информации 7.4 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты