BDU:2022-06450

Опубликовано: 19 июл. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции gst_matroska_demux_add_wvpk_header мультимедийного фреймворка Gstreamer вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Novell Inc.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Сообщество GStreamer

АО «НППКТ»

АО «НТЦ ИТ РОСА»

Наименование ПО

Ubuntu

Debian GNU/Linux

OpenSUSE Leap

РЕД ОС

Astra Linux Special Edition

Gstreamer

ОСОН ОСнова Оnyx

РОСА ХРОМ

Версия ПО

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

16.04 ESM (Ubuntu)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

15.4 (OpenSUSE Leap)

4.7 (Astra Linux Special Edition)

до 1.20.3 (Gstreamer)

до 2.6 (ОСОН ОСнова Оnyx)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 16.04 ESM

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Novell Inc. OpenSUSE Leap 15.4

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.6

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление мультимедийного фреймворка Gstreamer до актуальной версии

Для Debian GNU/Linux:

https://www.debian.org/security/2022/dsa-5204

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-1920

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-1920.html

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения gst-plugins-good1.0 до версии 1.14.4-1+deb10u2

Для ОС Astra Linux Special Edition 1.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2462

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-1920
CVE

EPSS

Процентиль: 43%

0.00503

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ALT-PU-2022-2898

CVSS3: 7.8

altlinux

около 4 лет назад

ALT-PU-2022-2898: package `gstreamer1.0` update to version 1.20.3-alt1

ALT-PU-2022-2059

CVSS3: 7.8

altlinux

больше 4 лет назад

ALT-PU-2022-2059: package `gstreamer1.0` update to version 1.20.3-alt1

ROS-20240910-08

CVSS3: 7.8

redos

около 2 лет назад

Множественные уязвимости gstreamer1-plugins-good

CVE-2022-1920

CVSS3: 7.8

ubuntu

больше 4 лет назад

Integer overflow in matroskademux element in gst_matroska_demux_add_wvpk_header function which allows a heap overwrite while parsing matroska files. Potential for arbitrary code execution through heap overwrite.

CVE-2022-1920

CVSS3: 7.8

redhat

больше 4 лет назад

EPSS

Процентиль: 43%

0.00503

Низкий

7.8 High

CVSS3

7.2 High

CVSS2