BDU:2022-02081 (CVE-2020-21594)

Уязвимость функции put_epel_hv_fallback реализации видеокодека h.265 Libde265, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-04-11

Описание

Уязвимость функции put_epel_hv_fallback реализации видеокодека h.265 Libde265 связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного файла

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Libde265 (1.0.4)ОСОН ОСнова Оnyx (до 2.8)

Способ устранения

Для Libde265:
https://github.com/strukturag/libde265/issues/233

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения libde265 до версии 1.0.11-1osnova1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/strukturag/libde265/issues/233 https://nvd.nist.gov/vuln/detail/CVE-2020-21594 https://security-tracker.debian.org/tracker/CVE-2020-21594 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/

Проверьте безопасность своего сайта и почты → Полная проверка домена