BDU:2019-04728

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Уязвимость функции archive_wstring_append_from_mbs пакета OpenLDAP, позволяющая нарушителю прочитать содержимое памяти в системе

Соответствие зарубежным идентификаторам

CVE-2019-19221

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции archive_wstring_append_from_mbs (archive_string.c) пакета OpenLDAP связана чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю прочитать содержимое памяти в системе с помощью специально созданного архивного файла

Способ устранения

Использование рекомендаций: Для Libarchive: Обновление до версии старше 3.4.0 Для РЕД ОС: Обновление до версии 7.2 Муром

Сведения записи

Дата публикации: 17.12.2019

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
ООО «Ред Софт»	РЕД ОС	7.1 МУРОМ	Не указана
Сообщество свободного программного обеспечения	libarchive	3.4.0	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.