BDU:2019-03604 (CVE-2018-20358)

Уязвимость функции lt_prediction аудио декодера Freeware Advanced Audio Decoder 2 (FAAD2), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-10-16

Описание

Уязвимость функции lt_prediction аудио декодера Freeware Advanced Audio Decoder 2 (FAAD2) связана с ошибкой разыменования указателя, приводящей к обращению по адресу, выходящему за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Freeware Advanced Audio Decoder 2 (до 2.8.8 включительно)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)

Способ устранения

Использование рекомендаций:
Для FAAD2:

Обновление программного обеспечения до 2.9.0-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета faad2) до 2.8.0~cvs20161113-1+deb9u2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета faad2) до 2.8.0~cvs20161113-1+deb9u2 или более поздней версии

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-20358 https://security-tracker.debian.org/tracker/CVE-2018-20358 https://github.com/knik0/faad2/issues/31 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81

Проверьте безопасность своего сайта и почты → Полная проверка домена