Bug 13349

Summary:	[CVE 21] yara 3.10.0 CVEs found
Product:	[ROSA-based products] ROSA Fresh	Reporter:	Yury <y.tumanov>
Component:	System (kernel, glibc, systemd, bash, PAM...)	Assignee:	ROSA Linux Bugs <bugs>
Status:	VERIFIED FIXED	QA Contact:	ROSA Linux Bugs <bugs>
Severity:	normal
Priority:	Normal	CC:	a.proklov, pastordidi, s.matveev, y.tumanov
Version:	All	Flags:	pastordidi: qa_verified+ y.tumanov: secteam_verified+
Target Milestone:	---
Hardware:	All
OS:	Linux
URL:	CVE-2021-3402,
Whiteboard:
Platform:	2021.1	ROSA Vulnerability identifier:
RPM Package:		ISO-related:
Bad POT generating:		Upstream:

Description Yury 2023-05-03 18:22:17 MSK

Please patch CVEs for package yara version 3.10.0
  
INFO (CVEs are): yara 3.10.0
 cves found
CVE-2021-3402
Desc: An integer overflow and several buffer overflow reads in libyara/modules/macho/macho.c in YARA v4.0.3 and earlier could allow an attacker to either cause denial of service or information disclosure via a malicious Mach-O file. Affects all versions before libyara 4.0.4
Link: https://nvd.nist.gov/vuln/detail/CVE-2021-3402
Severity: CRITICAL

Comment 1 Aleksandr Proklov 2023-05-23 08:58:18 MSK

проект в контрибе и год назад был обновлен до версии 4.1.3

обновил до версии 4.3.1
QA-флаг ставлю для информирования.

https://abf.io/build_lists/4443229
https://abf.io/build_lists/4443230
https://abf.io/build_lists/4443231
https://abf.io/build_lists/4443232
https://abf.io/build_lists/4443233

Comment 2 Dmitry Postnikov 2023-05-23 21:38:19 MSK

(In reply to Aleksandr from comment #1)
> проект в контрибе и год назад был обновлен до версии 4.1.3
> 
> обновил до версии 4.3.1
> QA-флаг ставлю для информирования.
> 
> https://abf.io/build_lists/4443229
> https://abf.io/build_lists/4443230
> https://abf.io/build_lists/4443231
> https://abf.io/build_lists/4443232
> https://abf.io/build_lists/4443233

У контейнеров 404-я ошибка. В контрибе версия 4.3.1 уже есть.

Comment 3 Dmitry Postnikov 2023-05-24 10:08:31 MSK

Контейнеры восстановились, все норм.

Comment 4 Dmitry Postnikov 2023-05-24 10:09:01 MSK

Sending to Contrib

Comment 5 Yury 2023-07-25 13:38:43 MSK

Secteam Verified

Надо отсюда убрать

https://abf-downloads.rosalinux.ru/rosa2021.1/repository/SRPMS/main/release/yara-3.10.0-2.src.rpm