BDU:2022-02292

Уязвимость функции svx_read_header() библиотеки для чтения и записи аудиофайлов libsndfile, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-04-14

Описание

Уязвимость функции svx_read_header() библиотеки для чтения и записи аудиофайлов libsndfile связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)libsndfile (от 0.0.8 до 1.0.31 включительно)ОС Аврора (до 5.1.4 включительно)

Способ устранения

Использование рекомендаций:
Для libsndfile:
http://github.com/libsndfile/libsndfile/releases/tag/1.1.0

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для ОС Аврора: https://cve.omp.ru/bb27514

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://github.com/libsndfile/libsndfile/releases/tag/1.1.0 http://bugs.chromium.org/p/oss-fuzz/issues/detail?id=25442 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://goslinux.fssp.gov.ru/2726972/https://cve.omp.ru/bb27514

Проверьте безопасность своего сайта и почты → Полная проверка домена