BDU:2025-16158

Опубликовано: 05 авг. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции read_samples() аудиокодека Speex связана с делением на ноль. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем специально сформированного WAV-файла

Вендор

Fedora Project

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «НЦПР»

Наименование ПО

Fedora

Astra Linux Special Edition

Speex

МСВСфера

Версия ПО

34 (Fedora)

35 (Fedora)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 1.2.0-11 (Speex)

9.5 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 34

Fedora Project Fedora 35

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для speex:

https://github.com/xiph/speex/issues/13

Для МСВСфера:

https://errata.msvsphere-os.ru/definition/9/INFCSA-2022:7979?lang=ru

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LXCRAYNW5ESCE2PIGTUXZNZHNYFLJ6PX/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R3SEV2ZRR47GSD3M7O5PH4XEJMKJJNG2/

Для ОС Astra Linux:

обновить пакет speex до 1.2~rc1.2-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет speex до 1.2~rc1.2-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-23903
CVE

EPSS

Процентиль: 63%

0.01011

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ALT-PU-2024-1805

CVSS3: 5.5

altlinux

почти 3 года назад

ALT-PU-2024-1805: package `speex` update to version 1.2.1-alt1

ALT-PU-2020-2236

CVSS3: 5.5

altlinux

больше 6 лет назад

ALT-PU-2020-2236: package `libspeexdsp` update to version 1.2.0-alt1_1

CVE-2020-23903

CVSS3: 5.5

ubuntu

около 5 лет назад

A Divide by Zero vulnerability in the function static int read_samples of Speex v1.2 allows attackers to cause a denial of service (DoS) via a crafted WAV file.

CVE-2020-23903

CVSS3: 5.5

redhat

больше 6 лет назад

A Divide by Zero vulnerability in the function static int read_samples of Speex v1.2 allows attackers to cause a denial of service (DoS) via a crafted WAV file.

CVE-2020-23903

CVSS3: 5.5

nvd

около 5 лет назад

A Divide by Zero vulnerability in the function static int read_samples of Speex v1.2 allows attackers to cause a denial of service (DoS) via a crafted WAV file.

EPSS

Процентиль: 63%

0.01011

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2