BDU:2015-09843

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) CVSS 7.800000190734863 · AV:N/AC:M/Au:N/C:N/I:P/A:C

Уязвимость системы автоматизации деятельности предприятия 1С:Предприятие, позволяющая злоумышленнику вызвать отказ в обслуживании

Описание

Система автоматизации деятельности предприятия 1С:Предприятие содержит уязвимость в декодере Fast Infoset библиотеки для работы с XML-документами (xml2.dll) . Злоумышленник, манипулируя входными данными, может перевести декодер Fast Infoset в состояние DOCUMENT_CHARACTER_ENCODING_SCHEME (обработка компонента character-encoding-scheme). Перейдя в такое состояние, декодер будет пытаться прочитать последовательность октетов из входного потока. Злоумышленник может задать значение длины этой последовательности, превышающее фактический размер обрабатываемых декодером данных, в результате процесс декодирования войдет в бесконечный цикл. Это возможно т.к. в процедуре sub_20C02870 отсутствует корректная обработка вышеописанной ситуации

Способ устранения

Установка релиза 8.2.19.116 защищенного программного комплекса «1С:Предприятие, версия 8.2z». Зарегистрированные пользователи могут загрузить указанный релиз с сайта www.online.1c.ru

Сведения записи

Дата публикации: 05.07.2016

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
ООО «1С-Софт»	1С:Предприятие 8	8.2.18.96	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.