ГлавнаяБаза уязвимостей БДУ → BDU:2022-02301
7.8высокая

BDU:2022-02301

Уязвимость функции psf_binheader_readf() библиотеки для чтения и записи аудиофайлов libsndfile, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-04-14
Описание

Уязвимость функции psf_binheader_readf() библиотеки для чтения и записи аудиофайлов libsndfile вызвана ошибками при инициализации переменных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)libsndfile (от 0.0.8 до 1.0.31 включительно)ОС Аврора (до 5.1.4 включительно)
Способ устранения

Использование рекомендаций:
Для libsndfile:
http://github.com/libsndfile/libsndfile/releases/tag/1.1.0

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для ОС Аврора: https://cve.omp.ru/bb27514

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://github.com/libsndfile/libsndfile/releases/tag/1.1.0http://bugs.chromium.org/p/oss-fuzz/issues/detail?id=25364http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://goslinux.fssp.gov.ru/2726972/https://cve.omp.ru/bb27514
Проверьте безопасность своего сайта и почты → Полная проверка домена