Уязвимость функции ulaw2linear_buf (G711.cpp) библиотеки для работы с аудиофайлами Audio File Library связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного файла
Использование рекомендаций:
Для Audio File Library:
https://github.com/mpruett/audiofile/issues/38
https://github.com/advisories/GHSA-mvfq-q63q-xxhh
https://github.com/mpruett/audiofile/pull/42
Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения audiofile до версии 0.3.6-5.osnova1
Для ОС ОН «Стрелец»:
Обновление программного обеспечения audiofile до версии 0.3.6-5.osnova1
| Балл | 7.8 — высокая опасность |