ГрамотаИБ ГрамотаИБ

BDU:2016-00921

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) CVSS 5 · AV:N/AC:L/Au:N/C:N/I:N/A:P

Уязвимость программного средства для монтирования образа диска FuseISO, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2015-8837

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции isofs_real_readdir (isofs.c) программного средства для монтирования образа диска FuseISO вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код (завершение работы приложения) при помощи длинного имени пути в ISO-файле

Способ устранения

Информация об устранении уязвимсоти доступна по адресу: https://bugzilla.redhat.com/show_bug.cgi?id=862211 Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2647

Сведения записи

Дата публикации: 14.04.2016
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Fedora ProjectFedora16IA-32
Fedora ProjectFedora1632-bit
Fedora ProjectFedora1664-bit
Fedora ProjectFedora16ARM
Fedora ProjectFedora16PowerPC
Fedora ProjectFedora16s390
Fedora ProjectFedora17IA-32
Fedora ProjectFedora1764-bit
Fedora ProjectFedora1732-bit
Fedora ProjectFedora17ARM
Fedora ProjectFedora17PowerPC
Fedora ProjectFedora17s390
Fuseiso ProjectFuseISO20070708Не указана
АО «НТЦ ИТ РОСА»РОСА ХРОМ12.4Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.