BDU:2020-04533

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Уязвимость функции TradQT_Manager::ParseCachedBoxes утилиты «exempi», позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2017-18238

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции TradQT_Manager::ParseCachedBoxes (XMPFiles/source/FormatSupport/QuickTime_Support.cpp) утилиты «exempi» связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированных «.qt» данных

Способ устранения

Использование рекомендаций: Для «exempi»: Обновление утилиты «exempi» до актуальной версии Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2018/03/msg00013.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2017-18238 Для Ubuntu: https://ubuntu.com/security/notices/USN-3668-1 Для ОС Аврора: https://cve.omprussia.ru/bb1321

Сведения записи

Дата публикации: 07.10.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
ООО "Открытая мобильная платформа"	ОС Аврора	до 3.2.2	INOI R7
ООО "Открытая мобильная платформа"	ОС Аврора	до 3.2.2	Aquarius CMP NS220
ООО "Открытая мобильная платформа"	ОС Аврора	до 3.2.2	Byterg MVK-2020
Сообщество свободного программного обеспечения	Debian GNU/Linux	7	Не указана
Сообщество свободного программного обеспечения	exempi	до 2.4.4	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.