ГлавнаяБаза уязвимостей БДУ → BDU:2019-04182
7.2высокая

BDU:2019-04182 (CVE-2017-9300)

Уязвимость библиотеки plugins\codec\libflac_plugin.dll программы-медиапроигрывателя VideoLAN VLC, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2019-11-25
Описание

Уязвимость библиотеки plugins\codec\libflac_plugin.dll программы-медиапроигрывателя VideoLAN VLC связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного FLAC-файла

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)VLC Media Player (до 2.2.4 включительно)
Способ устранения

Использование рекомендаций:
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для VLC Media Player:
Обновление программного обеспечения до актуальной версии

Для Debian GNU/Linux:
https://www.debian.org/security/2017/dsa-4045

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://code610.blogspot.com/2017/04/multiple-crashes-in-vlc-224.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2017-9300https://www.securityfocus.com/bid/98747https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734https://www.debian.org/security/2017/dsa-4045
Проверьте безопасность своего сайта и почты → Полная проверка домена