BDU:2022-02298

Уязвимость функции psf_nms_adpcm_decode_block() библиотеки для чтения и записи аудиофайлов libsndfile, позволяющая нарушителю выполнить произвольный код в целевой системе

Опубликовано: 2022-04-14

Описание

Уязвимость функции psf_nms_adpcm_decode_block() библиотеки для чтения и записи аудиофайлов libsndfile связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в целевой системе

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)libsndfile (от 0.0.8 до 1.0.31 включительно)ОС Аврора (до 5.1.4 включительно)

Способ устранения

Использование рекомендаций:
Для libsndfile:
http://github.com/libsndfile/libsndfile/releases/tag/1.1.0

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для ОС Аврора: https://cve.omp.ru/bb27514

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://github.com/libsndfile/libsndfile/releases/tag/1.1.0 http://bugs.chromium.org/p/oss-fuzz/issues/detail?id=25561 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://goslinux.fssp.gov.ru/2726972/https://cve.omp.ru/bb27514

Проверьте безопасность своего сайта и почты → Полная проверка домена