BDU:2023-00989 (CVE-2022-46490)

Уязвимость функции afrt_box_read компонента box_code_adobe.c мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-03-06

Описание

Уязвимость функции afrt_box_read компонента box_code_adobe.c мультимедийной платформы GPAC связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Gpac (2.1-DEV-rev505-gb9577e6ad-master)ОСОН ОСнова Оnyx (до 2.8)

Способ устранения

Для GPAC:
использование рекомендаций производителя:
https://github.com/gpac/gpac/issues/2327
https://github.com/gpac/gpac/commit/8968a510250e8c70a611221d63fe0a45b7d3a551

Для Debian:
использование рекомендаций производителя:
https://security-tracker.debian.org/tracker/CVE-2022-46490

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-1osnova1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/gpac/gpac/issues/2327 https://github.com/gpac/gpac/commit/8968a510250e8c70a611221d63fe0a45b7d3a551 https://security-tracker.debian.org/tracker/CVE-2022-46490 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/

Проверьте безопасность своего сайта и почты → Полная проверка домена