BDU:2020-03597

Опубликовано: 08 июн. 2020

Источник: fstec

CVSS3: 6.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции hxxx_AnnexB_to_xVC() программы-медиапроигрывателя Videolan VLC связана с возможностью записи за пределами буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код при воспроизведении специально сформированного видео

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ООО «Ред Софт»

VideoLAN organization

АО «Концерн ВНИИНС»

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

РЕД ОС

Astra Linux Special Edition для «Эльбрус»

VLC Media Player

ОС ОН «Стрелец»

Альт 8 СП

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

7.2 Муром (РЕД ОС)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 3.0.11 (VLC Media Player)

1.0 (ОС ОН «Стрелец»)

- (Альт 8 СП)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «Ред Софт» РЕД ОС 7.2 Муром

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для РЕД ОС:

Пользователь должен воздержаться от открытия файлов от ненадежных третьих сторон или использования плеера VLC, пока не будет применено исправление, или установить обновления безопасности для пакета vlc-3.0.11

Для Videolan VLC:

Обновление до версии 3.0.11 и выше

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2020-13428

Для Astra Linux:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОС ОН «Стрелец»:

Обновление программного обеспечения vlc до версии 3.0.11-0+deb9u2.strelets1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-13428
CVE

EPSS

Процентиль: 91%

0.0692

Низкий

6.3 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-13428

CVSS3: 7.8

ubuntu

больше 5 лет назад

A heap-based buffer overflow in the hxxx_AnnexB_to_xVC function in modules/packetizer/hxxx_nal.c in VideoLAN VLC media player before 3.0.11 for macOS/iOS allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted H.264 Annex-B video (.avi for example) file.

CVE-2020-13428

CVSS3: 7.8

nvd

больше 5 лет назад

CVE-2020-13428

CVSS3: 7.8

debian

больше 5 лет назад

A heap-based buffer overflow in the hxxx_AnnexB_to_xVC function in mod ...

GHSA-2cf7-9933-4jgc

CVSS3: 7.8

github

больше 3 лет назад

A heap-based buffer overflow in the hxxx_AnnexB_to_xVC function in modules/packetizer/hxxx_nal.c in VideoLAN VLC media player through 3.2.8 for iOS, and through 3.0.10 for macOS, allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted H.264 Annex-B video (.avi for example) file.

openSUSE-SU-2021:0091-1

suse-cvrf

около 5 лет назад

Security update for vlc

EPSS

Процентиль: 91%

0.0692

Низкий

6.3 Medium

CVSS3

6.8 Medium

CVSS2