BDU:2025-16158

Опубликовано: 05 авг. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции read_samples() аудиокодека Speex связана с делением на ноль. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем специально сформированного WAV-файла

Вендор

Fedora Project

Сообщество свободного программного обеспечения

ООО «НЦПР»

Наименование ПО

Fedora

Speex

МСВСфера

Версия ПО

34 (Fedora)

35 (Fedora)

до 1.2.0-11 (Speex)

9.5 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 34

Fedora Project Fedora 35

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для speex:

https://github.com/xiph/speex/issues/13

Для МСВСфера:

https://errata.msvsphere-os.ru/definition/9/INFCSA-2022:7979?lang=ru

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LXCRAYNW5ESCE2PIGTUXZNZHNYFLJ6PX/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R3SEV2ZRR47GSD3M7O5PH4XEJMKJJNG2/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-23903
CVE

EPSS

Процентиль: 33%

0.00129

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2020-23903

CVSS3: 5.5

ubuntu

около 4 лет назад

A Divide by Zero vulnerability in the function static int read_samples of Speex v1.2 allows attackers to cause a denial of service (DoS) via a crafted WAV file.

CVE-2020-23903

CVSS3: 5.5

redhat

больше 5 лет назад

A Divide by Zero vulnerability in the function static int read_samples of Speex v1.2 allows attackers to cause a denial of service (DoS) via a crafted WAV file.

CVE-2020-23903

CVSS3: 5.5

nvd

около 4 лет назад

A Divide by Zero vulnerability in the function static int read_samples of Speex v1.2 allows attackers to cause a denial of service (DoS) via a crafted WAV file.

CVE-2020-23903

CVSS3: 5.5

debian

около 4 лет назад

A Divide by Zero vulnerability in the function static int read_samples ...

openSUSE-SU-2021:3860-1

suse-cvrf

около 4 лет назад

Security update for speex

EPSS

Процентиль: 33%

0.00129

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2