BDU:2024-02757

Опубликовано: 15 нояб. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции slice_segment_header() реализации видеокодека Libde265 связана с копированием буфера без проверки размера ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НППКТ»

Struktur AG

Наименование ПО

РЕД ОС

Astra Linux Special Edition

ОСОН ОСнова Оnyx

Libde265

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.9 (ОСОН ОСнова Оnyx)

1.10.12 (Libde265)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для libde265:

https://github.com/strukturag/libde265/commit/e36b4a1b0bafa53df47514c419d5be3e8916ebc7

https://github.com/strukturag/libde265/issues/426

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения libde265 до версии 1.0.13-1

Для ОС Astra Linux:

обновить пакет libde265 до 1.0.11-0+deb10u6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет libde265 до 1.0.11-0+deb10u6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-47471
CVE

EPSS

Процентиль: 54%

0.00766

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240405-07

CVSS3: 6.5

redos

больше 2 лет назад

Уязвимость libde265

ALT-PU-2023-8866

CVSS3: 8.1

altlinux

почти 3 года назад

ALT-PU-2023-8866: package `libde265` update to version 1.0.14-alt1

CVE-2023-47471

CVSS3: 6.5

ubuntu

почти 3 года назад

Buffer Overflow vulnerability in strukturag libde265 v1.10.12 allows a local attacker to cause a denial of service via the slice_segment_header function in the slice.cc component.

CVE-2023-47471

CVSS3: 6.5

nvd

почти 3 года назад

Buffer Overflow vulnerability in strukturag libde265 v1.10.12 allows a local attacker to cause a denial of service via the slice_segment_header function in the slice.cc component.

CVE-2023-47471

CVSS3: 6.5

debian

почти 3 года назад

Buffer Overflow vulnerability in strukturag libde265 v1.10.12 allows a ...

EPSS

Процентиль: 54%

0.00766

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2