BDU:2021-05242 (CVE-2021-2388)

Уязвимость компонента libavcodec/dnxhddec.c мультимедийной библиотеки FFmpeg, связанная с непроверенным возвращаемым значением, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-10-29

Описание

Уязвимость компонента libavcodec/dnxhddec.c мультимедийной библиотеки FFmpeg связана с непроверенным возвращаемым значением функции init_vlc. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)GraalVM Enterprise Edition (21.1.0)GraalVM Enterprise Edition (20.3.2)OpenJDK (1.8.0-update291)OpenJDK (11.0.11)OpenJDK (16.0.1)ОС ОН «Стрелец» (1.0)FFmpeg (4.4)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Альт 8 СПОСОН ОСнова Оnyx (до 2.4)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Для FFmpeg:
использование рекомендаций производителя: https://patchwork.ffmpeg.org/project/ffmpeg/patch/PAXP193MB12624C21AE412BE95BA4D4A4B6F09@PAXP193MB1262.EURP193.PROD.OUTLOOK.COM/

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-38114

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОС ОН «Стрелец»:
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#08122021

Для ОСОН Основа:
Обновление программного обеспечения ffmpeg до версии 7:4.1.8-0+deb10u1

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет ffmpeg до 7:3.2.18-0+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения ffmpeg до версии 7:3.2.18-0+deb9u1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2021-2388 https://github.com/FFmpeg/FFmpeg/commit/7150f9575671f898382c370acae35f9087a30ba1 https://nvd.nist.gov/vuln/detail/CVE-2021-2388 https://nvd.nist.gov/vuln/detail/CVE-2021-38114 https://patchwork.ffmpeg.org/project/ffmpeg/patch/PAXP193MB12624C21AE412BE95BA4D4A4B6F09@PAXP193MB1262.EURP193.PROD.OUTLOOK.COM/https://security-tracker.debian.org/tracker/CVE-2021-38114 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#08122021 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена