Уязвимость кодека анализатора файлов формата AV1 мультимедийного фреймворка Gstreamer связана с возможностью переполнения буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём создания специально сформированных метаданных в файле формата AV1
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удаленного доступа;
- использование файлов, полученных из доверенных источников
- использование антивирусного программного обеспечения для обнаружения средств эксплуатации уязвимости.
Использование рекомендаций производителя:
https://gstreamer.freedesktop.org/security/sa-2023-0011.html
https://gitlab.freedesktop.org/gstreamer/gstreamer/-/merge_requests/5823.patch
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2287?lang=ru
Для ОС Аврора: https://cve.omp.ru/bb30515
| Балл | 7.6 — высокая опасность |