BDU:2023-05656

Опубликовано: 10 июл. 2023

Источник: fstec

CVSS3: 6.2

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции read_samples() программы обработки звука Sound eXchange (SoX) связана с некорректными числовыми вычислениями при обработке значений с плавающей запятой. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Sound Exchange Project

АО «ИВК»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Sound eXchange

АЛЬТ СП 10

Версия ПО

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

4.7 (Astra Linux Special Edition)

18.04 ESM (Ubuntu)

23.04 (Ubuntu)

14.4.3 (Sound eXchange)

- (АЛЬТ СП 10)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 18.04 ESM

Canonical Ltd. Ubuntu 23.04

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Sound eXchange (SoX):

https://sourceforge.net/p/sox/bugs/369/

https://sourceforge.net/p/sox/bugs/_discuss/thread/e759e37389/2ead/attachment/0026-CVE-2023-32627-Filter-null-sampling-rate-in-VOC-code.patch

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-32627

Для Ubuntu:

https://ubuntu.com/security/notices/USN-6345-1

Для ОС Astra Linux Special Edition 1.7:

обновить пакет sox до 14.4.2+git20190427-1+deb10u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет sox до 14.4.2+git20190427-1+deb10u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32627
CVE

EPSS

Процентиль: 15%

0.00049

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-32627

CVSS3: 6.2

ubuntu

больше 2 лет назад

A floating point exception vulnerability was found in sox, in the read_samples function at sox/src/voc.c:334:18. This flaw can lead to a denial of service.

CVE-2023-32627

CVSS3: 6.2

redhat

почти 3 года назад

A floating point exception vulnerability was found in sox, in the read_samples function at sox/src/voc.c:334:18. This flaw can lead to a denial of service.

CVE-2023-32627

CVSS3: 6.2

nvd

больше 2 лет назад

A floating point exception vulnerability was found in sox, in the read_samples function at sox/src/voc.c:334:18. This flaw can lead to a denial of service.

CVE-2023-32627

CVSS3: 6.2

debian

больше 2 лет назад

A floating point exception vulnerability was found in sox, in the read ...

GHSA-4jrq-9cvx-fwjx

CVSS3: 6.2

github

больше 2 лет назад

A floating point exception vulnerability was found in sox, in the read_samples function at sox/src/voc.c:334:18. This flaw can lead to a denial of service.

EPSS

Процентиль: 15%

0.00049

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2