BDU:2024-05778

Опубликовано: 27 мая 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки кодирования/декодирования видео libvpx связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или оказать иное воздействие

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Google Inc.

Наименование ПО

РЕД ОС

Astra Linux Special Edition

libvpx

Версия ПО

7.3 (РЕД ОС)

4.7 (Astra Linux Special Edition)

до 1.13.1 (libvpx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для libvpx:

https://github.com/webmproject/libvpx/commit/df9fd9d5b7325060b2b921558a1eb20ca7880937

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет libvpx до 1.9.0-1+deb11u2+ci202406211626+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-6349
CVE

EPSS

Процентиль: 7%

0.00031

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-6349

ubuntu

около 1 года назад

A heap overflow vulnerability exists in libvpx - Encoding a frame that has larger dimensions than the originally configured size with VP9 may result in a heap overflow in libvpx. We recommend upgrading to version 1.13.1 or above

CVE-2023-6349

CVSS3: 6.5

redhat

около 1 года назад

CVE-2023-6349

nvd

около 1 года назад

CVE-2023-6349

debian

около 1 года назад

A heap overflow vulnerability exists in libvpx -Encoding a frame that ...

SUSE-SU-2024:2408-1

suse-cvrf

11 месяцев назад

Security update for libvpx

EPSS

Процентиль: 7%

0.00031

Низкий

8.8 High

CVSS3

10 Critical

CVSS2