BDU:2022-05325

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента inflate.c библиотеки zlib, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2022-37434

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента inflate.c библиотеки zlib связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

Использоние рекомандаций: Для zlib: http://www.openwall.com/lists/oss-security/2022/08/09/1 https://github.com/madler/zlib/commit/eff308af425b67093bab25f80f1ae950166bece1 Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YRQAI7H4M4RQZ2IWZUEEXECBE5D56BH2/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-37434 Для Harbor: https://github.com/goharbor/harbor/releases/tag/v1.10.13 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb17321 Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb18322 Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb19323 Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb20402 Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/update-security/document32368538/ Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2131 Для Альт 8 СП : https://altsp.su/obnovleniya-bezopasnosti/ Для ОСОН ОСнова Оnyx: Обновление программного обеспечения zlib до версии 1:1.2.11.dfsg-4.1 Обновление программного обеспечения libz-mingw-w64 до версии 1.2.12+dfsg-2 Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для системы управления средой виртуализации "ROSA Virtualization": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2156 Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2463 Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2763 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2721 Для ОС Astra Linux: обновить пакет zlib до 1:1.2.8.dfsg-5+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-3103 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3181

Сведения записи

Дата публикации: 29.08.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Fedora Project	Fedora	36	Не указана
Project Harbor	harbor	до 1.10.13	Не указана
АО «ИВК»	АЛЬТ СП 10	-	Не указана
АО «ИВК»	Альт 8 СП	-	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.6	Не указана
АО «НТЦ ИТ РОСА»	ROSA Virtualization	2.1	Не указана
АО «НТЦ ИТ РОСА»	ROSA Virtualization 3.0	3.0	Не указана
АО «НТЦ ИТ РОСА»	РОСА Кобальт	7.9	Не указана
АО «НТЦ ИТ РОСА»	РОСА ХРОМ	12.4	Не указана
Жан-Лу Гайи, Марк Адлер	zlib	до 1.2.12 включительно	Не указана
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2.209	F+ Life Tab Plus
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2.209	Mashtab TrustPhone T1
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2.209	Aquarius CMP NS220
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2.209	Byterg MVK-2020
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «РусБИТех-Астра»	Astra Linux Common Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	ARM
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
ФССП России	ОС ТД АИС ФССП России	ИК6	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.