BDU:2024-02757

Опубликовано: 15 нояб. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции slice_segment_header() реализации видеокодека Libde265 связана с копированием буфера без проверки размера ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО "НППКТ"

Struktur AG

Наименование ПО

РЕД ОС

Astra Linux Special Edition

ОСОН ОСнова Оnyx

Libde265

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.9 (ОСОН ОСнова Оnyx)

1.10.12 (Libde265)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для libde265:

https://github.com/strukturag/libde265/commit/e36b4a1b0bafa53df47514c419d5be3e8916ebc7

https://github.com/strukturag/libde265/issues/426

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения libde265 до версии 1.0.13-1

Для ОС Astra Linux:

обновить пакет libde265 до 1.0.11-0+deb10u6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет libde265 до 1.0.11-0+deb10u6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-47471
CVE

EPSS

Процентиль: 53%

0.00299

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-47471

CVSS3: 6.5

ubuntu

больше 1 года назад

Buffer Overflow vulnerability in strukturag libde265 v1.10.12 allows a local attacker to cause a denial of service via the slice_segment_header function in the slice.cc component.

CVE-2023-47471

CVSS3: 6.5

nvd

больше 1 года назад

Buffer Overflow vulnerability in strukturag libde265 v1.10.12 allows a local attacker to cause a denial of service via the slice_segment_header function in the slice.cc component.

CVE-2023-47471

CVSS3: 6.5

debian

больше 1 года назад

Buffer Overflow vulnerability in strukturag libde265 v1.10.12 allows a ...

ROS-20240405-07

CVSS3: 6.5

redos

около 1 года назад

Уязвимость libde265

GHSA-rgvj-c7cw-xr3r

CVSS3: 6.5

github

больше 1 года назад

Buffer Overflow vulnerability in strukturag libde265 v1.10.12 allows a local attacker to cause a denial of service via the slice_segment_header function in the slice.cc component.

EPSS

Процентиль: 53%

0.00299

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2