BDU:2019-01623

Опубликовано: 05 фев. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции wNumCoef (audio/SDL_wave.c) мультимедийной библиотеки SDL связана с чтением за границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

SDL

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

9 (Debian GNU/Linux)

до 1.2.15 включительно (SDL)

от 2.0.0 до 2.0.9 включительно (SDL)

8 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.1 (ОСОН ОСнова Оnyx)

до 2.5 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для libsdl1.2:

Обновление программного обеспечения до 1.2.15-10+deb8u1 или более поздней версии

Для libsdl2:

Обновление программного обеспечения до 2.0.2+dfsg1-6 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета libsdl1.2) до 1.2.15-10+deb8u1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета libsdl1.2) до 1.2.15-10+deb8u1 или более поздней версии

Для ОСОН Основа:

Обновление программного обеспечения libsdl2 до версии 2.0.14+dfsg2-3

Для ОС Astra Linux Special Edition 1.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для ОС ОН «Стрелец»:

Обновление программного обеспечения libsdl1.2 до версии 1.2.15+dfsg2-6.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-7573
CVE

EPSS

Процентиль: 92%

0.08471

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-7573

CVSS3: 8.8

ubuntu

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in InitMS_ADPCM in audio/SDL_wave.c (inside the wNumCoef loop).

CVE-2019-7573

CVSS3: 5.1

redhat

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in InitMS_ADPCM in audio/SDL_wave.c (inside the wNumCoef loop).

CVE-2019-7573

CVSS3: 8.8

nvd

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in InitMS_ADPCM in audio/SDL_wave.c (inside the wNumCoef loop).

CVE-2019-7573

CVSS3: 8.8

debian

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 ha ...

GHSA-645c-jj5m-8j69

CVSS3: 8.8

github

больше 3 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in InitMS_ADPCM in audio/SDL_wave.c (inside the wNumCoef loop).

EPSS

Процентиль: 92%

0.08471

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2