Описание
Уязвимость функции XFree компонента /src/video/x11/SDL_x11yuv.c библиотеки Simple DirectMedia Layer связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО "НППКТ"
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
Simple DirectMedia Layer
ОСОН ОСнова Оnyx
Версия ПО
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
от 1.2.1 до 1.2.15 включительно (Simple DirectMedia Layer)
до 2.11 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО "НППКТ" ОСОН ОСнова Оnyx до 2.11
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Для Simple DirectMedia Layer:
использование рекомендаций производителя: https://github.com/libsdl-org/SDL-1.2/commit/d7e00208738a0bc6af302723fe64908ac35b777b
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-34568
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47
Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения libsdl1.2 до версии 1.2.15+dfsg2-8
Для ОС Astra Linux Special Edition 1.7:
обновить пакет libsdl1.2 до 1.2.15+dfsg2-6~deb10u1+ci202304061644+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 24%
0.00082
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 3 лет назад
SDL v1.2 was discovered to contain a use-after-free via the XFree function at /src/video/x11/SDL_x11yuv.c.
CVSS3: 7.5
nvd
больше 3 лет назад
SDL v1.2 was discovered to contain a use-after-free via the XFree function at /src/video/x11/SDL_x11yuv.c.
CVSS3: 7.5
debian
больше 3 лет назад
SDL v1.2 was discovered to contain a use-after-free via the XFree func ...
CVSS3: 7.5
github
больше 3 лет назад
SDL v1.2 was discovered to contain a use-after-free via the XFree function at /src/video/x11/SDL_x11yuv.c.
EPSS
Процентиль: 24%
0.00082
Низкий
7.5 High
CVSS3
7.8 High
CVSS2