BDU:2020-02568 (CVE-2019-11372)

Уязвимость функции MediaInfoLib::File__Tags_Helper::Synched_Test (Tag/File__Tags.cpp) библиотеки чтения метаданных из медиафайлов MediaInfo, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-06-02

Описание

Уязвимость функции MediaInfoLib::File__Tags_Helper::Synched_Test (Tag/File__Tags.cpp) библиотеки чтения метаданных из медиафайлов MediaInfo связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Ubuntu (18.04 LTS)Fedora (28)Ubuntu (18.10)Fedora (29)Ubuntu (19.04)OpenSUSE Leap (15.0)Fedora (30)Debian GNU/Linux (8)Debian GNU/Linux (10)MediaInfo (18.12)

Способ устранения

Использование рекомендаций:
Для MediaInfo:
https://github.com/MediaArea/MediaInfoLib/pull/1111

Для Ubuntu:
https://usn.ubuntu.com/3988-1/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/B752JY7TABWSVYHFATD37XDD6PVIO5C6/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BC4Z4BGGMSSVTRKVD3OCW4JLH3K2ZNGP/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BYKBAXS35KFMU4YLO37VGDIKHEL5HSPO/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NJYASICJ2VUUNGHDBB62FGYQN2SNITM5/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XOA4AWTRLWVQBZZAKXXQHP7M2NK6CB3Z/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XYF5I42OBJR7HKJD2OFS6LP26I52IT3M/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-11372

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-11372/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

Проверьте безопасность своего сайта и почты → Полная проверка домена