ГлавнаяБаза уязвимостей БДУ → BDU:2022-07176
7.2высокая

BDU:2022-07176 (CVE-2022-41325)

Уязвимость модуля VNC медиаплеера VLC, позволяющая нарушителю выполнить произвольный код в целевой системе
Опубликовано: 2022-12-09
Описание

Уязвимость модуля VNC медиаплеера VLC связана с граничной ошибкой при воспроизведении вредоносного URL-адреса в модуле vnc. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обманом заставить жертву открыть специально созданный поток, вызвать повреждение памяти и выполнить произвольный код в целевой системе

Затрагиваемое ПО и версии
Debian GNU/Linux (11)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)VLC Media Player (до 3.0.17.4 включительно)ОСОН ОСнова Оnyx (до 2.7)АЛЬТ СП 10
Способ устранения

Использование рекомендаций:
Для VLC:
https://www.videolan.org/security/sb-vlc3018.html

Для Debian GNU/Linux:
https://www.debian.org/security/2022/dsa-5297

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения vlc до версии 3.0.17.4-0+deb10u2

Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.videolan.org/security/sb-vlc3018.htmlhttps://www.debian.org/security/2022/dsa-5297http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://www.synacktiv.com/sites/default/files/2022-11/vlc_vnc_int_overflow-CVE-2022-41325.pdfhttps://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена