BDU:2023-03581 (CVE-2023-2840)

Уязвимость функции gf_isom_fragment_add_sample_ex() (isomedia/movie_fragments.c) мультимедийной платформы GPAC, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-07-06

Описание

Уязвимость функции gf_isom_fragment_add_sample_ex() (isomedia/movie_fragments.c) мультимедийной платформы GPAC связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)РЕД ОС (7.3)Gpac (до 2.2.2)ОСОН ОСнова Оnyx (до 2.8)

Способ устранения

Использование рекомендаций:

Для GPAC:
https://github.com/gpac/gpac/commit/ba59206b3225f0e8e95a27eff41cb1c49ddf9a37
https://huntr.dev/bounties/21926fc2-6eb1-4e24-8a36-e60f487d0257/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-2840

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-1osnova1

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/gpac/gpac/commit/ba59206b3225f0e8e95a27eff41cb1c49ddf9a37 https://huntr.dev/bounties/21926fc2-6eb1-4e24-8a36-e60f487d0257/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://redos.red-soft.ru/support/secure/https://security-tracker.debian.org/tracker/CVE-2023-2840 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/

Проверьте безопасность своего сайта и почты → Полная проверка домена