BDU:2023-00624

Опубликовано: 20 янв. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функций op_get_data и op_open1 (opusfile.c) в xiph библиотеки потокового декодера opusfile связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю выполнить атаку типа «отказ в обслуживании» (DoS)

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Xiph.Org Foundation

АО «НТЦ ИТ РОСА»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

opusfile

РОСА ХРОМ

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 0.9 до 0.12 включительно (opusfile)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для opusfile:

https://github.com/xiph/opusfile/commit/0a4cd796df5b030cb866f3f4a5e41a4b92caddf5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-47021

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-opusfile-cve-2022-47021/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2616

Для ОС Astra Linux:

обновить пакет opusfile до 0.9+20170913-1+ci202501201258+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-47021
CVE

EPSS

Процентиль: 22%

0.00071

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-47021

CVSS3: 7.8

ubuntu

больше 2 лет назад

A null pointer dereference issue was discovered in functions op_get_data and op_open1 in opusfile.c in xiph opusfile 0.9 thru 0.12 allows attackers to cause denial of service or other unspecified impacts.

CVE-2022-47021

CVSS3: 7.8

nvd

больше 2 лет назад

CVE-2022-47021

CVSS3: 7.8

debian

больше 2 лет назад

A null pointer dereference issue was discovered in functions op_get_da ...

openSUSE-SU-2024:0013-1

suse-cvrf

больше 1 года назад

Security update for opusfile

ROS-20230130-02

CVSS3: 7.8

redos

больше 2 лет назад

Уязвимость opusfile

EPSS

Процентиль: 22%

0.00071

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2