BDU:2020-03248

Опубликовано: 15 апр. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции gf_media_avc_read_sps мультимедийной платформы GPAC связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Ubuntu

Debian GNU/Linux

Gpac

ОСОН ОСнова Оnyx

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

8 (Debian GNU/Linux)

до 0.7.1 включительно (Gpac)

до 2.6 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

Сообщество свободного программного обеспечения Debian GNU/Linux 8

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для GPAC:

https://github.com/gpac/gpac/commit/90dc7f853d31b0a4e9441cba97feccf36d8b69a4

Для Ubuntu:

https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-7752.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2018-7752

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения gpac до версии 1.0.1+dfsg1-4+deb11u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-7752
CVE

EPSS

Процентиль: 39%

0.00176

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2018-7752

CVSS3: 7.8

ubuntu

почти 8 лет назад

GPAC through 0.7.1 has a Buffer Overflow in the gf_media_avc_read_sps function in media_tools/av_parsers.c, a different vulnerability than CVE-2018-1000100.

CVE-2018-7752

CVSS3: 7.8

nvd

почти 8 лет назад

GPAC through 0.7.1 has a Buffer Overflow in the gf_media_avc_read_sps function in media_tools/av_parsers.c, a different vulnerability than CVE-2018-1000100.

CVE-2018-7752

CVSS3: 7.8

debian

почти 8 лет назад

GPAC through 0.7.1 has a Buffer Overflow in the gf_media_avc_read_sps ...

GHSA-9p2f-3x2r-h24p

CVSS3: 7.8

github

больше 3 лет назад

GPAC through 0.7.1 has a Buffer Overflow in the gf_media_avc_read_sps function in media_tools/av_parsers.c, a different vulnerability than CVE-2018-1000100.

EPSS

Процентиль: 39%

0.00176

Низкий

7.8 High

CVSS3

7.2 High

CVSS2