BDU:2023-07823

Опубликовано: 14 мар. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного синтезатора FluidSynth связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

Альт 8 СП

FluidSynth

Версия ПО

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

до 2.1.8 (FluidSynth)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для FluidSynth:

использование рекомендаций производителя: https://github.com/FluidSynth/fluidsynth/security/advisories/GHSA-6fcq-pxhc-jxc9

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-21417

Для ОС Astra Linux:

обновить пакет fluidsynth до 1.1.6-4+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21417
CVE

EPSS

Процентиль: 61%

0.00944

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2021-1496

CVSS3: 6.5

altlinux

больше 5 лет назад

ALT-PU-2021-1496: package `fluidsynth` update to version 2.1.8-alt1

CVE-2021-21417

CVSS3: 5.5

ubuntu

больше 5 лет назад

fluidsynth is a software synthesizer based on the SoundFont 2 specifications. A use after free violation was discovered in fluidsynth, that can be triggered when loading an invalid SoundFont file.

CVE-2021-21417

CVSS3: 5.5

nvd

больше 5 лет назад

fluidsynth is a software synthesizer based on the SoundFont 2 specifications. A use after free violation was discovered in fluidsynth, that can be triggered when loading an invalid SoundFont file.

CVE-2021-21417

CVSS3: 5.5

debian

больше 5 лет назад

fluidsynth is a software synthesizer based on the SoundFont 2 specific ...

EPSS

Процентиль: 61%

0.00944

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2