BDU:2018-01495

Опубликовано: 12 янв. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость библиотеки мультимедиа libvpx связана с некорректной проверкой ширины кадра. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и потенциально выполнить произвольный код

Вендор

ООО «РусБИТех-Астра»

Google Inc

Наименование ПО

Astra Linux Special Edition

libvpx

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

до 1.6.1 (libvpx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для libvpx:

Обновление программного обеспечения до 1.7.0 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета libvpx) до 1.3.0-3+deb8u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-13194
CVE

EPSS

Процентиль: 76%

0.00926

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2017-13194

CVSS3: 7.5

ubuntu

около 8 лет назад

A vulnerability in the Android media framework (libvpx) related to odd frame width. Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-64710201.

CVE-2017-13194

CVSS3: 3.5

redhat

около 8 лет назад

A vulnerability in the Android media framework (libvpx) related to odd frame width. Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-64710201.

CVE-2017-13194

CVSS3: 7.5

nvd

около 8 лет назад

A vulnerability in the Android media framework (libvpx) related to odd frame width. Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-64710201.

CVE-2017-13194

CVSS3: 7.5

debian

около 8 лет назад

A vulnerability in the Android media framework (libvpx) related to odd ...

openSUSE-SU-2018:0210-1

suse-cvrf

около 8 лет назад

Security update for libvpx

EPSS

Процентиль: 76%

0.00926

Низкий

7.5 High

CVSS3

7.8 High

CVSS2