ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-07823
7.8высокая

BDU:2023-07823 (CVE-2021-21417)

Уязвимость программного синтезатора FluidSynth, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-11-14
Описание

Уязвимость программного синтезатора FluidSynth связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Debian GNU/Linux (12)Альт 8 СПFluidSynth (до 2.1.8)
Способ устранения

Для FluidSynth:
использование рекомендаций производителя: https://github.com/FluidSynth/fluidsynth/security/advisories/GHSA-6fcq-pxhc-jxc9

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-21417

Для ОС Astra Linux:
обновить пакет fluidsynth до 1.1.6-4+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/FluidSynth/fluidsynth/issues/808https://github.com/FluidSynth/fluidsynth/pull/810https://github.com/FluidSynth/fluidsynth/security/advisories/GHSA-6fcq-pxhc-jxc9https://security-tracker.debian.org/tracker/CVE-2021-21417https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена