BDU:2023-02925

Опубликовано: 02 сент. 2022

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость компонента libavcodec/pthread_frame.c мультимедийной библиотеки FFmpeg связана с использованием памяти после ее освобождения при обработке рабочих потоков декодером hwaccel. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Fedora Project

FFmpeg team

АО «НТЦ ИТ РОСА»

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

Fedora

FFmpeg

РОСА ХРОМ

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

36 (Fedora)

37 (Fedora)

до 5.1.2 (FFmpeg)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» Альт 8 СП -

Fedora Project Fedora 36

Fedora Project Fedora 37

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для FFmpeg:

https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/cc867f2c09d2b69cee8a0eccd62aff002cbbfe11

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KOMB6WRUC55VWV25IKJTV22KARBUGWGQ/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PQHNSWXFUN3VJ3AO2AEJUK3BURSGM5G2/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2277

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:

обновить пакет ffmpeg до 7:4.1.11-0+deb10u1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

обновить пакет ffmpeg до 7:4.1.11-0+deb10u1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48434
CVE

EPSS

Процентиль: 49%

0.00254

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ROS-20230616-02

CVSS3: 8.1

redos

около 2 лет назад

Уязвимость FFmpeg

CVE-2022-48434

CVSS3: 8.1

ubuntu

около 2 лет назад

libavcodec/pthread_frame.c in FFmpeg before 5.1.2, as used in VLC and other products, leaves stale hwaccel state in worker threads, which allows attackers to trigger a use-after-free and execute arbitrary code in some circumstances (e.g., hardware re-initialization upon a mid-video SPS change when Direct3D11 is used).

CVE-2022-48434

CVSS3: 8.1

nvd

около 2 лет назад

CVE-2022-48434

CVSS3: 8.1

debian

около 2 лет назад

libavcodec/pthread_frame.c in FFmpeg before 5.1.2, as used in VLC and ...

SUSE-SU-2023:2108-1

suse-cvrf

около 2 лет назад

Security update for ffmpeg

EPSS

Процентиль: 49%

0.00254

Низкий

8.1 High

CVSS3

7.6 High

CVSS2