Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-02941

Опубликовано: 01 июл. 2019
Источник: fstec
CVSS3: 6.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции ulaw2linear_buf (G711.cpp) библиотеки для работы с аудиофайлами Audio File Library связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного файла

Вендор

Audio File Library Project
АО "НППКТ"
АО «Концерн ВНИИНС»

Наименование ПО

Audio File Library
ОСОН ОСнова Оnyx
ОС ОН «Стрелец»

Версия ПО

0.3.6 (Audio File Library)
до 2.7 (ОСОН ОСнова Оnyx)
до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Прикладное ПО информационных систем
Операционная система

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Audio File Library:
https://github.com/mpruett/audiofile/issues/38
https://github.com/advisories/GHSA-mvfq-q63q-xxhh
https://github.com/mpruett/audiofile/pull/42
Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения audiofile до версии 0.3.6-5.osnova1
Для ОС ОН «Стрелец»:
Обновление программного обеспечения audiofile до версии 0.3.6-5.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%
0.0014
Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 6 лет назад

In Audio File Library (aka audiofile) 0.3.6, there exists one NULL pointer dereference bug in ulaw2linear_buf in G711.cpp in libmodules.a that allows an attacker to cause a denial of service via a crafted file.

redhat
больше 6 лет назад

In Audio File Library (aka audiofile) 0.3.6, there exists one NULL pointer dereference bug in ulaw2linear_buf in G711.cpp in libmodules.a that allows an attacker to cause a denial of service via a crafted file.

CVSS3: 6.5
nvd
больше 6 лет назад

In Audio File Library (aka audiofile) 0.3.6, there exists one NULL pointer dereference bug in ulaw2linear_buf in G711.cpp in libmodules.a that allows an attacker to cause a denial of service via a crafted file.

CVSS3: 6.5
debian
больше 6 лет назад

In Audio File Library (aka audiofile) 0.3.6, there exists one NULL poi ...

CVSS3: 6.5
github
больше 3 лет назад

In Audio File Library (aka audiofile) 0.3.6, there exists one NULL pointer dereference bug in ulaw2linear_buf in G711.cpp in libmodules.a that allows an attacker to cause a denial of service via a crafted file.

EPSS

Процентиль: 34%
0.0014
Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2