BDU:2024-02625

Опубликовано: 02 окт. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость пакета Vorbis-tools связана с возможностью записи за границами буфера в памяти при преобразовании wav-файлов в ogg-файлы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Вендор

ООО «Ред Софт»

АО «НТЦ ИТ РОСА»

Сообщество свободного программного обеспечения

АО «НППКТ»

Наименование ПО

РЕД ОС

РОСА ХРОМ

vorbis-tools

ОСОН ОСнова Оnyx

ОСОН ОСнова 3 Оnyx

Версия ПО

7.3 (РЕД ОС)

12.4 (РОСА ХРОМ)

1.4.2 (vorbis-tools)

до 2.15 (ОСОН ОСнова Оnyx)

до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для Vorbis-tools:

https://github.com/xiph/vorbis-tools/issues/41

https://gitlab.xiph.org/xiph/vorbis-tools/-/merge_requests/7

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2542

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vorbis-tools до версии 1.4.3-1

Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения vorbis-tools до версии 1.4.3-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-43361
CVE

EPSS

Процентиль: 39%

0.00441

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ROS-20240404-20

CVSS3: 7.8

redos

больше 2 лет назад

Уязвимость vorbis-tools

ALT-PU-2025-2893

CVSS3: 7.8

altlinux

больше 1 года назад

ALT-PU-2025-2893: package `vorbis-tools` update to version 1.4.2-alt2

CVE-2023-43361

CVSS3: 7.8

ubuntu

около 3 лет назад

Buffer Overflow vulnerability in Vorbis-tools v.1.4.2 allows a local attacker to execute arbitrary code and cause a denial of service during the conversion of wav files to ogg files.

CVE-2023-43361

CVSS3: 7.3

redhat

около 3 лет назад

Buffer Overflow vulnerability in Vorbis-tools v.1.4.2 allows a local attacker to execute arbitrary code and cause a denial of service during the conversion of wav files to ogg files.

CVE-2023-43361

CVSS3: 7.8

nvd

около 3 лет назад

Buffer Overflow vulnerability in Vorbis-tools v.1.4.2 allows a local attacker to execute arbitrary code and cause a denial of service during the conversion of wav files to ogg files.

EPSS

Процентиль: 39%

0.00441

Низкий

7.8 High

CVSS3

7.2 High

CVSS2