BDU:2024-02745

Опубликовано: 15 нояб. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции hevc_parse_vps_extension() файла media_tools/av_parsers.c мультимедийной платформы GPAC, связана с некорректным использованием динамической памяти в процессе работы программы. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

РЕД ОС

Gpac

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

2.3-dev-rev566-g50c2ab06f-master (Gpac)

до 2.11 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для gpac:

https://github.com/gpac/gpac/commit/66abf0887c89c29a484d9e65e70882794e9e3a1b

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-3osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-48014
CVE

EPSS

Процентиль: 19%

0.00061

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2023-48014

CVSS3: 7.8

ubuntu

больше 1 года назад

GPAC v2.3-DEV-rev566-g50c2ab06f-master was discovered to contain a stack overflow via the hevc_parse_vps_extension function at /media_tools/av_parsers.c.

CVE-2023-48014

CVSS3: 7.8

nvd

больше 1 года назад

GPAC v2.3-DEV-rev566-g50c2ab06f-master was discovered to contain a stack overflow via the hevc_parse_vps_extension function at /media_tools/av_parsers.c.

CVE-2023-48014

CVSS3: 7.8

debian

больше 1 года назад

GPAC v2.3-DEV-rev566-g50c2ab06f-master was discovered to contain a sta ...

GHSA-3525-4c62-5g4v

CVSS3: 7.8

github

больше 1 года назад

GPAC v2.3-DEV-rev566-g50c2ab06f-master was discovered to contain a stack overflow via the hevc_parse_vps_extension function at /media_tools/av_parsers.c.

ROS-20240405-11

CVSS3: 7.8

redos

около 1 года назад

Множественные уязвимости gpac

EPSS

Процентиль: 19%

0.00061

Низкий

7.8 High

CVSS3

7.2 High

CVSS2