BDU:2024-06671

BDU

Критический

Уязвимость инструмента для управления приложениями и средами Flatpak связана с неправильной нейтрализацией специальных элементов на выходе,…

CVSS

10.0

Критический

EPSS

0.00

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Уязвимость инструмента для управления приложениями и средами Flatpak связана с неправильной нейтрализацией специальных элементов на выходе, используемых нижестоящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

Теги · CWE

Без аутентификации

Затронутые продукты

Ао «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Сообщество свободного программного обеспечения FlatpakСообщество свободного программного обеспечения FlatpakСообщество свободного программного обеспечения FlatpakСообщество свободного программного обеспечения FlatpakСообщество свободного программного обеспечения FlatpakСообщество свободного программного обеспечения Flatpak

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Сообщество Свободного Программного Обеспечения

Flatpak

Нтц Ит Роса

Rosa Virtualization 3.0 Rosa Virtualization

Продукт	Вендор	Статус
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
flatpak	сообщество свободного программного обеспечения	Отслеживается
flatpak	сообщество свободного программного обеспечения	Отслеживается
flatpak	сообщество свободного программного обеспечения	Отслеживается
flatpak	сообщество свободного программного обеспечения	Отслеживается
flatpak	сообщество свободного программного обеспечения	Отслеживается
flatpak	сообщество свободного программного обеспечения	Отслеживается

Показаны первые 20 из 28

Источники данных

BDU

Связанные уязвимости

CVE-2024-42472

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-42472@https://github.com/containers/bubblewrap/commit/68e75c3091c87583c28a439b45c45627a94d622c@https://github.com/containers/bubblewrap/commit/a253257cd298892da43e15201d83f9a02c9b58b5@https://github.com/flatpak/flatpak/commit/2cdd1e1e5ae90d7c3a4b60ce2e36e4d609e44e72@https://github.com/flatpak/flatpak/commit/3caeb16c31a3ed62d744e2aaf01d684f7991051a@https://github.com/flatpak/flatpak/commit/6bd603f6836e9b38b9b937d3b78f3fbf36e7ff75@https://github.com/flatpak/flatpak/commit/7c63e53bb2af0aae9097fd2edfd6a9ba9d453e97@https://github.com/flatpak/flatpak/commit/8a18137d7e80f0575e8defabf677d81e5cc3a788@https://github.com/flatpak/flatpak/commit/db3a785241fda63bf53f0ec12bb519aa5210de19@https://github.com/flatpak/flatpak/security/advisories/GHSA-7hgv-f2j8-xw87@https://redos.red-soft.ru/support/secure/@https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD@https://abf.rosa.ru/advisories/ROSA-SA-2024-2508@https://abf.rosa.ru/advisories/ROSA-SA-2024-2508@https://abf.rosa.ru/advisories/ROSA-SA-2025-2793@https://abf.rosa.ru/advisories/ROSA-SA-2025-2837@http://www.openwall.com/lists/oss-security/2024/08/14/6@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/@https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9449?lang=ru