7.1высокая

BDU:2019-03650 (CVE-2018-20362)

Уязвимость функции filter_bank libfaad/filtbank.c набора программного обеспечения для работы с аудиофайлами Freeware Advanced Audio Decoder 2 (FAAD2), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-10-16

Уязвимость функции из filter_bank libfaad/filtbank.c набора программного обеспечения для работы с аудиофайлами Freeware Advanced Audio Decoder 2 (FAAD2) связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при обработке случая EIGHT_SHORT_SEQUENCE

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Freeware Advanced Audio Decoder 2 (до 2.8.8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)ОС ОН «Стрелец» (до 16.01.2023)

Использование рекомендаций:
Для faad2:

Обновление программного обеспечения до 2.8.8-2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета faad2) до 2.8.0~cvs20161113-1+deb9u2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета faad2) до 2.8.0~cvs20161113-1+deb9u2 или более поздней версии

Для ОС ОН «Стрелец»:
Обновление программного обеспечения faad2 до версии 2.10.0+repack-1.osnova1

Проверьте безопасность своего сайта и почты → Полная проверка домена