BDU:2025-12504

Опубликовано: 31 окт. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функций readOHDRHeaderMessageDatatype и directblockRead библиотеки для работы с аудио Libmysofa связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

libmysofa

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 0.9 (libmysofa)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Libmysofa:

https://github.com/hoene/libmysofa/commit/2e6fac6ab6156dae8e8c6f417741388084b70d6f

Для ОС Astra Linux:

обновить пакет libmysofa до 0.6~dfsg0-3+deb10u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:

обновить пакет libmysofa до 0.6~dfsg0-3+deb10u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-20016
CVE

EPSS

Процентиль: 67%

0.00528

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2019-20016

CVSS3: 6.5

ubuntu

около 6 лет назад

libmysofa before 2019-11-24 does not properly restrict recursive function calls, as demonstrated by reports of stack consumption in readOHDRHeaderMessageDatatype in dataobject.c and directblockRead in fractalhead.c. NOTE: a download of v0.9 after 2019-12-06 should fully remediate this issue.

CVE-2019-20016

CVSS3: 6.5

nvd

около 6 лет назад

CVE-2019-20016

CVSS3: 6.5

debian

около 6 лет назад

libmysofa before 2019-11-24 does not properly restrict recursive funct ...

GHSA-7m36-g6v3-rhwr

CVSS3: 6.5

github

больше 3 лет назад

openSUSE-SU-2021:0444-1

suse-cvrf

почти 5 лет назад

Security update for libmysofa

EPSS

Процентиль: 67%

0.00528

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2