BDU:2019-03328

Опубликовано: 23 мар. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость мультимедийной библиотеки FFmpeg связана с разыменованием нулевого указателя при неправильном обнаружении дублирующих срезов в одном кадре. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при помощи специально сформированных данных HEVC

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

FFmpeg team

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

FFmpeg

Astra Linux Special Edition для «Эльбрус»

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Debian GNU/Linux)

4.1.2 (FFmpeg)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для ffmpeg:

Обновление программного обеспечения до 7:3.2.14-1~deb9u1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета ffmpeg) до 7:3.2.14-1~deb9u1 или более поздней версии

Для Astra Linux использование рекомендаций, приведенных в бюллетенях № 20190912SE16 и № 20191225SE81:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11338
CVE

EPSS

Процентиль: 83%

0.02027

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-11338

CVSS3: 8.8

ubuntu

почти 7 лет назад

libavcodec/hevcdec.c in FFmpeg 3.4 and 4.1.2 mishandles detection of duplicate first slices, which allows remote attackers to cause a denial of service (NULL pointer dereference and out-of-array access) or possibly have unspecified other impact via crafted HEVC data.

CVE-2019-11338

CVSS3: 8.8

nvd

почти 7 лет назад

CVE-2019-11338

CVSS3: 8.8

debian

почти 7 лет назад

libavcodec/hevcdec.c in FFmpeg 3.4 and 4.1.2 mishandles detection of d ...

GHSA-96rf-5r43-949p

CVSS3: 8.8

github

больше 3 лет назад

libavcodec/hevcdec.c in FFmpeg 4.1.2 mishandles detection of duplicate first slices, which allows remote attackers to cause a denial of service (NULL pointer dereference and out-of-array access) or possibly have unspecified other impact via crafted HEVC data.

openSUSE-SU-2020:0024-1

suse-cvrf

около 6 лет назад

Security update for ffmpeg-4

EPSS

Процентиль: 83%

0.02027

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2