BDU:2023-00083 (CVE-2021-40826)

Уязвимость функции MoodbarPipeline::MoodbarPipeline() аудио плеера Clementine Music Player, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2023-01-13

Описание

Уязвимость реализации функции MoodbarPipeline::MoodbarPipeline() аудио плеера Clementine Music Player связана с ошибкой разыменования указателя при загрузке файлов MP3. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии

Clementine Music Player (до 1.3.1 включительно)

Способ устранения

Использование рекомендаций:
https://github.com/clementine-player/Clementine/issues/7134
https://github.com/clementine-player/Clementine/issues/7086
https://github.com/clementine-player/Clementine/releases

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://voidsec.com/advisories/cve-2021-40826/https://nvd.nist.gov/vuln/detail/CVE-2021-40826 https://github.com/clementine-player/Clementine/issues/7134 https://github.com/clementine-player/Clementine/issues/7086 https://bugs.gentoo.org/829307 https://github.com/clementine-player/Clementine/commit/55edcf5321051e44281f067a7e3ee44871982c12

Проверьте безопасность своего сайта и почты → Полная проверка домена