Уязвимость функции parseAuthorizationHeader библиотеки Live555 пакета liblivemedia существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Использование рекомендаций:
https://www.debian.org/security/2019/dsa-4408
Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет liblivemedia до 2016.11.28-1+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
| Балл | 7.5 — критическая опасность |