BDU:2021-01189

Опубликовано: 18 янв. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации функции gst_h264_slice_parse_dec_ref_pic_marking плагина gst-plugins-bad мультимедийного фреймворка Gstreamer связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

VideoLAN organization

Сообщество GStreamer

ООО «РусБИТех-Астра»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

VLC Media Player

Gstreamer

Astra Linux Special Edition

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

7.2 Муром (РЕД ОС)

до 3.0.12 (VLC Media Player)

до 1.18.1 (Gstreamer)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «Ред Софт» РЕД ОС 7.2 Муром

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Gstreamer:

https://gitlab.freedesktop.org/gstreamer/gst-plugins-bad/-/commit/11353b3f6e2f047cc37483d21e6a37ae558896bc

Для VLC:

https://www.videolan.org/security/sb-vlc3012.html

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2021-3185

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-3185

Для ОС Astra Linux Special Edition 1.7:

обновить пакет gst-plugins-bad1.0 до 1.18.4-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет gst-plugins-bad1.0 до 1.18.4-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3185
CVE

EPSS

Процентиль: 71%

0.00668

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-3185

CVSS3: 9.8

ubuntu

около 5 лет назад

A flaw was found in the gstreamer h264 component of gst-plugins-bad before v1.18.1 where when parsing a h264 header, an attacker could cause the stack to be smashed, memory corruption and possibly code execution.

CVE-2021-3185

CVSS3: 7.3

redhat

больше 5 лет назад

CVE-2021-3185

CVSS3: 9.8

nvd

около 5 лет назад

CVE-2021-3185

CVSS3: 9.8

debian

около 5 лет назад

A flaw was found in the gstreamer h264 component of gst-plugins-bad be ...

openSUSE-SU-2021:1819-1

suse-cvrf

больше 4 лет назад

Security update for gstreamer, gstreamer-plugins-bad, gstreamer-plugins-base, gstreamer-plugins-good, gstreamer-plugins-ugly

EPSS

Процентиль: 71%

0.00668

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2