7.2высокая

BDU:2019-03599 (CVE-2018-20194)

Уязвимость функции calculate_gain аудио декодера Freeware Advanced Audio Decoder 2 (FAAD2), позволяющая нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании

Опубликовано: 2019-10-16

Уязвимость функции calculate_gain аудио декодера Freeware Advanced Audio Decoder 2 (FAAD2) связана с ошибкой, приводящей к переполнению стека. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Freeware Advanced Audio Decoder 2 (до 2.8.8 включительно)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)ОС ОН «Стрелец» (до 16.01.2023)

Использование рекомендаций:
Для FAAD2:

Обновление программного обеспечения до 2.9.0-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета faad2) до 2.8.0~cvs20161113-1+deb9u2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета faad2) до 2.8.0~cvs20161113-1+deb9u2 или более поздней версии

Для ОС ОН «Стрелец»:
Обновление программного обеспечения faad2 до версии 2.10.0+repack-1.osnova1

Проверьте безопасность своего сайта и почты → Полная проверка домена