BDU:2018-00113

Опубликовано: 27 июн. 2017

Источник: fstec

CVSS3: 5.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции mp4ff_read_ctts (common/mp4ff/mp4atom.c) декодера аудио-файлов Freeware Advanced Audio Decoder 2 связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально подготовленного mp4-файла

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Freeware Advanced Audio Decoder 2

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

2.7 (Freeware Advanced Audio Decoder 2)

1.6 «Смоленск» (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Freeware Advanced Audio Decoder 2 использование рекомендаций:

http://seclists.org/fulldisclosure/2017/Jun/32

Для Astra Linux:

обновление программного обеспечения до 2.3.4-5+deb8u2 или более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»:

обновить пакет faad2 до 2.8.0~cvs20161113-1+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9257
CVE

EPSS

Процентиль: 49%

0.00258

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2017-9257

CVSS3: 5.5

ubuntu

больше 8 лет назад

The mp4ff_read_ctts function in common/mp4ff/mp4atom.c in Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 allows remote attackers to cause a denial of service (large loop and CPU consumption) via a crafted mp4 file.

CVE-2017-9257

CVSS3: 5.5

nvd

больше 8 лет назад

CVE-2017-9257

CVSS3: 5.5

debian

больше 8 лет назад

The mp4ff_read_ctts function in common/mp4ff/mp4atom.c in Freeware Adv ...

GHSA-hhcp-v65w-c4p9

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 49%

0.00258

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2