BDU:2024-05778

Опубликовано: 27 мая 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки кодирования/декодирования видео libvpx связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или оказать иное воздействие

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Google Inc

Наименование ПО

РЕД ОС

Astra Linux Special Edition

РОСА ХРОМ

libvpx

Версия ПО

7.3 (РЕД ОС)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

до 1.13.1 (libvpx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для libvpx:

https://github.com/webmproject/libvpx/commit/df9fd9d5b7325060b2b921558a1eb20ca7880937

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет libvpx до 1.9.0-1+deb11u2+ci202406211626+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2998

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-6349
CVE

EPSS

Процентиль: 24%

0.00078

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-6349

CVSS3: 7.5

ubuntu

больше 1 года назад

A heap overflow vulnerability exists in libvpx - Encoding a frame that has larger dimensions than the originally configured size with VP9 may result in a heap overflow in libvpx. We recommend upgrading to version 1.13.1 or above

CVE-2023-6349

CVSS3: 6.5

redhat

больше 1 года назад

CVE-2023-6349

CVSS3: 7.5

nvd

больше 1 года назад

CVE-2023-6349

CVSS3: 7.5

debian

больше 1 года назад

A heap overflow vulnerability exists in libvpx -Encoding a frame that ...

SUSE-SU-2024:2408-1

suse-cvrf

больше 1 года назад

Security update for libvpx

EPSS

Процентиль: 24%

0.00078

Низкий

8.8 High

CVSS3

10 Critical

CVSS2