ALT-PU-2024-18443

Высокий

ALT-PU-2024-18443: package dav1d update to version 1.4.0-alt1

Источник

errata.altlinux.org

Дата публикации

23.02.2024

Дата обновления

23.02.2024

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades dav1d to version 1.4.0-alt1.

Устраненные уязвимости2

BDU:2024-04901

Средний 5.9

Дата публикации: 01.07.2024

Уязвимость декодера dav1d операционных систем iOS, iPadOS, visionOS, macOS, Fedora, браузера Safari, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Средний 5.9

AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:L

Attack vector: Adjacent_network
Complexity: High
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: High
Availability: Low

CVSS 2.0

Средний 5.5

AV:A/AC:H/Au:S/C:P/I:C/A:P

Access vector: Adjacent_network
Complexity: High
Authentication: Single
Confidentiality: Partial
Integrity: Complete
Availability: Partial

Ссылки

BDU:2024-04901 https://bdu.fstec.ru/vul/2024-04901

Ссылки1

ALT-PU-2024-18443 https://errata.altlinux.org/ALT-PU-2024-18443

Связанные уязвимости

CVE-2024-1580

CVSS3: 8.8

ubuntu

больше 2 лет назад

An integer overflow in dav1d AV1 decoder that can occur when decoding videos with large frame size. This can lead to memory corruption within the AV1 decoder. We recommend upgrading past version 1.4.0 of dav1d.