BDU:2023-08056

Опубликовано: 07 нояб. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции GetPacket() медиаплеера VLC Media Player связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повредить память

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

VideoLAN organization

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

VLC Media Player

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 3.0.20 (VLC Media Player)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

VLC Media Player:

https://www.videolan.org/index.ru.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения vlc до версии 3.0.20-0+deb10u1

Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64:

обновить пакет vlc до 3.0.20-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет vlc до 3.0.20-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-47359
CVE

EPSS

Процентиль: 34%

0.00131

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-47359

CVSS3: 9.8

ubuntu

больше 1 года назад

Videolan VLC prior to version 3.0.20 contains an incorrect offset read that leads to a Heap-Based Buffer Overflow in function GetPacket() and results in a memory corruption.

CVE-2023-47359

CVSS3: 9.8

nvd

больше 1 года назад

Videolan VLC prior to version 3.0.20 contains an incorrect offset read that leads to a Heap-Based Buffer Overflow in function GetPacket() and results in a memory corruption.

CVE-2023-47359

CVSS3: 9.8

debian

больше 1 года назад

Videolan VLC prior to version 3.0.20 contains an incorrect offset read ...

GHSA-2p2v-34jr-5xcj

CVSS3: 9.8

github

больше 1 года назад

Videolan VLC prior to version 3.0.20 contains an incorrect offset read that leads to a Heap-Based Buffer Overflow in function GetPacket() and results in a memory corruption.

ROS-20231115-02

CVSS3: 9.8

redos

больше 1 года назад

Множественные уязвимости vlc

EPSS

Процентиль: 34%

0.00131

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2