BDU:2022-06960 (CVE-2022-3957)

Уязвимость функции svg_parse_preserveaspectratio() компонента SVG Parser мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-11-23

Описание

Уязвимость функции svg_parse_preserveaspectratio() компонента SVG Parser мультимедийной платформы GPAC связана c некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Gpac (до 2.0.0)ОСОН ОСнова Оnyx (до 2.11)

Способ устранения

Использование рекомендаций:
Для GPAC:
https://github.com/gpac/gpac/commit/2191e66aa7df750e8ef01781b1930bea87b713bb

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-3osnova1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-gpac-cve-2022-3957/https://nvd.nist.gov/vuln/detail/CVE-2022-3957 https://github.com/gpac/gpac/commit/2191e66aa7df750e8ef01781b1930bea87b713bb https://vuldb.com/?id.213463 https://www.motionspell.com/2022/11/08/gpac-netflix-press-release/https://gpac.wp.imt.fr/2022/11/08/press-release-motion-spell-deploys-gpac-open-source-software-with-netflix/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/

Проверьте безопасность своего сайта и почты → Полная проверка домена