ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-02266
7.8высокая

BDU:2022-02266

Уязвимость функции caf_read_header() библиотеки для чтения и записи аудиофайлов libsndfile, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании» (DoS)
Опубликовано: 2022-04-14
Описание

Уязвимость функции caf_read_header() библиотеки для чтения и записи аудиофайлов libsndfile связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «отказ в обслуживании»

Затрагиваемое ПО и версии
РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)libsndfile (от 0.0.8 до 1.0.31 включительно)ОС Аврора (до 5.1.4 включительно)
Способ устранения

Использование рекомендаций:
Для libsndfile:
https://github.com/libsndfile/libsndfile/commit/dca6f8abbb160697280203953799e07defbaeacf

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для ОС Аврора: https://cve.omp.ru/bb27514

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/libsndfile/libsndfile/commit/dca6f8abbb160697280203953799e07defbaeacfhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/http://bugs.chromium.org/p/oss-fuzz/issues/detail?id=30375https://goslinux.fssp.gov.ru/2726972/https://cve.omp.ru/bb27514
Проверьте безопасность своего сайта и почты → Полная проверка домена