VDB

BDU%3A2024-02406

BDU%3A2024-02406 PUBLISHED CVSS 10 CRITICAL

Уязвимость библиотеки liblzma пакета для сжатия данных XZ Utils, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0
10

Affected Products

VendorProductVersions
Gentoo Foundation Inc., Novell Inc., Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОСА», Fedora Project, Manjaro GmbH & Co, АО "НППКТ", ООО «Юбитех»Gentoo Linux, openSUSE Tumbleweed, Arch Linux, РОСА Кобальт (запись в едином реестре российских программ №1999), ROSA Virtualization (запись в едином реестре российских программ №5091), РОСА ХРОМ (запись в едином реестре российских программ №1607), Fedora, XZ Utils, Manjaro, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), UBLinux (запись в едином реестре российских программ №6874)

Timeline

  • Mar 15, 2018 PoC Published
  • Mar 29, 2024 PoC Published
  • Mar 30, 2024 PoC Published
  • Apr 1, 2024 CVE Published
  • Feb 13, 2025 PoC Published
  • Mar 5, 2025 CVE Updated
  • Jun 5, 2025 PoC Published

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›