BDU:2023-00989

Опубликовано: 05 янв. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции afrt_box_read компонента box_code_adobe.c мультимедийной платформы GPAC связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Gpac

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

2.1-DEV-rev505-gb9577e6ad-master (Gpac)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для GPAC:

использование рекомендаций производителя:

https://github.com/gpac/gpac/issues/2327

https://github.com/gpac/gpac/commit/8968a510250e8c70a611221d63fe0a45b7d3a551

Для Debian:

использование рекомендаций производителя:

https://security-tracker.debian.org/tracker/CVE-2022-46490

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-1osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-46490
CVE

EPSS

Процентиль: 15%

0.00049

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-46490

CVSS3: 5.5

ubuntu

около 3 лет назад

GPAC version 2.1-DEV-rev505-gb9577e6ad-master was discovered to contain a memory leak via the afrt_box_read function at box_code_adobe.c.

CVE-2022-46490

CVSS3: 5.5

nvd

около 3 лет назад

GPAC version 2.1-DEV-rev505-gb9577e6ad-master was discovered to contain a memory leak via the afrt_box_read function at box_code_adobe.c.

CVE-2022-46490

CVSS3: 5.5

debian

около 3 лет назад

GPAC version 2.1-DEV-rev505-gb9577e6ad-master was discovered to contai ...

GHSA-69r7-9rpm-q977

CVSS3: 5.5

github

около 3 лет назад

GPAC version 2.1-DEV-rev505-gb9577e6ad-master was discovered to contain a memory leak via the afrt_box_read function at box_code_adobe.c.

EPSS

Процентиль: 15%

0.00049

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2