ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-03402
4.3средняя

BDU:2021-03402 (CVE-2020-0499)

Уязвимость функции FLAC__bitreader_read_rice_signed_block компонента bitreader.c аудиокодека FLAC, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-07-06
Описание

Уязвимость функции FLAC__bitreader_read_rice_signed_block компонента bitreader.c аудиокодека FLAC связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)FLAC (от 1.3.0 до 1.3.3 включительно)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.5)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для FLAC:
https://source.android.com/security/bulletin/pixel/2020-12-01

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2020-0499

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа:
Обновление программного обеспечения flac до версии 1.3.3-2

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС ОН «Стрелец»:
Обновление программного обеспечения flac до версии 1.3.2-2+deb9u2

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=17069https://github.com/xiph/flac/commit/2e7931c27eb15e387da440a37f12437e35b22dd4https://nvd.nist.gov/vuln/detail/CVE-2020-0499https://security-tracker.debian.org/tracker/CVE-2020-0499https://source.android.com/security/bulletin/pixel/2020-12-01https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
Проверьте безопасность своего сайта и почты → Полная проверка домена