Уязвимость функции mp4ff_read_stts ("common/mp4ff/mp4atom.c") набора программного обеспечения для работы с аудиофайлами Freeware Advanced Audio Decoder 2 (FAAD2) связана с некорректной обработкой mp4-файлов, которая может привести к чрезмерному потреблению ресурсов процессора. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного mp4-файла
Для FAAD2:
Обновление программного обеспечения до 2.8 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета faad2) до 2.7-8+deb8u1 или более поздней версии
| Балл | 7.1 — высокая опасность |