Уязвимость в GNU sort, приводящая к выходу за границу буфера

Уязвимость в GNU sort, приводящая к выходу за границу буфера
В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера при сортировке с использованием синтаксиса "+POS1[.C1][OPTS]", применяемого для выделения сортируемых ключей в обрабатываемых данных.

Проблема вызвана целочисленным переполнением (wraparound) в функции begfield(), позволяющим прочитать содержимое одного байта данных вне буфера. Уязвимость может использоваться для вызова аварийного завершения приложений или организации утечки информации из процесса при передаче атакующим специально оформленных параметров сортировки.

Проблема проявляется начиная с версии 7.2 (2009 год) и пока устранена в форме патча.
Опубликовано: 21:26, мая 29, 2025 Рубрика: Интернет и Игры Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Интернет и Игры 21:26, ноября 22, 2025 | opennet.ru
Уязвимости в Libarchive, приводящие к выходу за границы буфера

Уязвимости в Libarchive, приводящие к выходу за границы буфера В библиотеке Libarchive, предоставляющей функции для работы с различными форматами архивов и сжатых файлов, выявлены уязвимости, приводящие к выходу …

Интернет и Игры 21:26, октября 14, 2024 | opennet.ru
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Интернет и Игры 21:26, марта 20, 2025 | opennet.ru
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Интернет и Игры 21:26, мая 29, 2025 | opennet.ru
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Интернет и Игры 21:26, мая 1, 2025 | thecommunity.ru
Названа опасная привычка, приводящая к развитию склероза

Названа опасная привычка, приводящая к развитию склероза Ученые из Мичиганского университета в США обнаружили, что хранение бензина, пестицидов, краски и принадлежностей для деревообработки в пристроенных к …

Наука 12:18, апреля 17, 2024 | gazeta.ru
ИИ добрался до буфера обмена Windows 11

ИИ добрался до буфера обмена Windows 11 Microsoft добавила в пакет утилит PowerToys для Windows 11 новую функцию Advanced Paste, которая позволяет «на лету» конвертировать содер …

Hardware 15:42, мая 22, 2024 | 3dnews.ru
Переполнение буфера в Perl, связанное с обработкой символов

Переполнение буфера в Perl, связанное с обработкой символов Опубликованы корректирующие обновления интерпретатора Perl 5.40.2 и 5.38.4, в которых устранена уязвимость (CVE-2024-56406), приводящая к переполнени …

Наука и Технологии 14:26, апреля 16, 2025 | opennet.ru
Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера

Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера Состоялся релиз библиотеки OpenSSL 3.6.0, предлагающей с реализацию протоколов SSL/TLS и различных алгоритмов шифрования. OpenSSL 3.6 отнесён к выпус …

Наука и Технологии 21:26, октября 4, 2025 | opennet.ru
Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов

Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов После почти двух лет с момента прошлого обновления опубликован корректирующий релиз офисного пакета Apache OpenOffice 4.1.16, в котором устранено 7 у …

Наука и Технологии 00:26, ноября 16, 2025 | opennet.ru
Минобороны предложило уточнить российскую границу в Балтийском море  а потом отозвало инициативу, успев вызвать гнев властей Литвы. Что это было И пр

Минобороны предложило уточнить российскую границу в Балтийском море — а потом отозвало инициативу, успев вызвать гнев властей Литвы. Что это было? И правда ли, что Россия хочет перекроить морскую границу в свою пользу? Побережье Куршского залива в литовском городе Русне. 16 апреля 2022 года 22 мая Минобороны РФ обнародовало проект постановления правительства, которо …

Общие новости 17:18, мая 25, 2024 | meduza.io
Infinix HOT 60 5G готов к выходу

Infinix HOT 60 5G+ готов к выходу Компания Infinix объявила, что официальная презентация смартфона HOT 60 5G+ состоится 11 июля. Производитель подтвердил наличие процессора MediaTek D …

Гаджеты 00:26, июля 6, 2025 | megaobzor.com
Redmi 13 4G готов к выходу

Redmi 13 4G готов к выходу Инсайдер Passionategkeez раскрыл характеристики и дату глобального релиза смартфона Redmi 13 4G. По данным источника, аппарат представят 6 июня. Смар …

Гаджеты 00:54, мая 31, 2024 | megaobzor.com
Официально: Realme 13 готов к выходу

Официально: Realme 13 готов к выходу Компания Realme объявила, что официальный релиз смартфона Realme 13 состоится уже 7 августа в Индонезии. По предварительным данным, аппарат оснастят …

Гаджеты 14:26, августа 4, 2024 | megaobzor.com
Планшет Redmi Pad Pro 5G готов к выходу

Планшет Redmi Pad Pro 5G готов к выходу Компания Xiaomi объявила о скором выходе новой версии планшета Redmi Pad Pro, которая сможет похвастаться поддержкой сотовых сетей пятого поколения. …

Гаджеты 11:54, мая 28, 2024 | megaobzor.com
Смартфон POCO M6 Plus 5G готов к выходу

Смартфон POCO M6 Plus 5G готов к выходу В базе данных индийского регулятора BIS обнаружилось упоминание смартфона POCO M6 Plus 5G, который еще не был представлен официально. Судя по всему, …

Гаджеты 03:36, мая 30, 2024 | megaobzor.com
Смартфон Realme GT7 готов к выходу

Смартфон Realme GT7 готов к выходу Авторитетный информатор Digital Chat Station сообщает, что официальный релиз смартфона Realme GT 7 состоится уже в самом начале апреля. Главной особе …

Гаджеты 07:26, марта 27, 2025 | megaobzor.com
Realme Narzo 70x 5G готов к выходу

Realme Narzo 70x 5G готов к выходу Компания Realme официально объявила, что смартфон Narzo 70x 5G будет представлен в Индии уже 24 апреля. Производитель подтвердил наличие батареи ёмко …

Гаджеты 03:54, апреля 18, 2024 | megaobzor.com
OnePlus Nord 4 готов к выходу

OnePlus Nord 4 готов к выходу В базе данных регулятора Bluetooth SIG обнаружилось упоминание смартфона OnePlus Nord 4, который еще не был представлен официально. Сертификационное …

Гаджеты 12:30, июня 3, 2024 | megaobzor.com
Официально: iQOO 15 готов к выходу

Официально: iQOO 15 готов к выходу Компания iQOO объявила о скорой презентации флагманского смартфона iQOO 15. Точная дата выхода и характеристики устройства производитель пока не раск …

Гаджеты 07:26, сентября 21, 2025 | megaobzor.com
Планшет iQOO Pad 5e готов к выходу

Планшет iQOO Pad 5e готов к выходу Компания iQOO объявила, что в ближайшее время будет представлен планшет iQOO Pad 5e. Судя по тизеру, аппарат получит круглый блок основной камеры и з …

Гаджеты 07:26, сентября 21, 2025 | megaobzor.com
Realme 15x 5G с АКБ на 7000 мАч готов к выходу

Realme 15x 5G с АКБ на 7000 мАч готов к выходу Компания Realme объявила, что среднебюджетный смартфон Realme 15x 5G будет представлен в Индии уже 1 октября. Также производитель раскрыл дизайн гряд …

Гаджеты 14:26, сентября 30, 2025 | megaobzor.com
Официально: OPPO F27 Pro готов к выходу

Официально: OPPO F27 Pro+ готов к выходу Компания OPPO объявила, что смартфон F27 Pro+ будет официально представлен в Индии уже 13 июня. Производитель подтвердил наличие корпуса с защитой от …

Гаджеты 16:12, июня 6, 2024 | megaobzor.com
Официально: Moto X70 Air готов к выходу

Официально: Moto X70 Air готов к выходу Компания Motorola объявила, что в октябре состоится релиз смартфона Moto X70 Air. Судя по тизеру, аппарат предложит сдвоенную основную камеру, тонкий …

Гаджеты 14:26, сентября 30, 2025 | megaobzor.com