4.3средняя

BDU:2019-03241 (CVE-2019-13615)

Уязвимость функции mkv::demux_sys_t::FreeUnused() библиотеки для обработки видеофайлов libebm медиаплеера VideoLAN Media Player, позволяющая нарушителю получить доступ к защищаемой информации, вызвать отказ в обслуживании или повысить свои привилегии

Опубликовано: 2019-09-19

Уязвимость функции mkv::demux_sys_t::FreeUnused() библиотеки для обработки видеофайлов libebm медиаплеера VideoLAN Media Player связана c переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации, вызвать отказ в обслуживании или повысить свои привилегии с помощью специально созданного видеофайла, помещенного в mkv-контейнер

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Debian GNU/Linux (10)VLC Media Player (до 3.0.3)РЕД ОС (7.1 МУРОМ)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)ОС ОН «Стрелец» (до 16.01.2023)

Использование рекомендаций:
Для VLC Media Player:
https://trac.videolan.org/vlc/ticket/22474

Для Ubuntu:
https://usn.ubuntu.com/4073-1/

Для РЕД ОС:
Проверить версию применяемого пакета. Обновить программное обеспечение до актуальной версии

Для Debian:
Обновление программного обеспечения (пакета libebml) до 1.3.4-1+deb9u1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета libebml) до 1.3.4-1+deb9u1 или более поздней версии

Для ОС ОН «Стрелец»:
Обновление программного обеспечения libebml до версии 1.3.4-1+deb9u2

Проверьте безопасность своего сайта и почты → Полная проверка домена