ГлавнаяБаза уязвимостей БДУ → BDU:2024-03240
9.4высокая

BDU:2024-03240

Уязвимость реализации видеокодека h.265 Libde265, связанная с переполнением буфера, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-04-25
Описание

Уязвимость реализации видеокодека h.265 Libde265 связана с размером выделяемой памяти, превышающий максимальный поддерживаемый размер 0x10000000000. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Common Edition (1.6 «Смоленск»)Libde265 (до 1.0.13)Astra Linux Special Edition (1.8)
Способ устранения

Для Libde265:
https://github.com/strukturag/libde265/commit/221e767136b8c46c748ae35b79ec9b976b3da301

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
обновить пакет libde265 до 1.0.11-0+deb10u6.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
обновить пакет libde265 до 1.0.11-0+deb10u6.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для ОС Astra Linux:
обновить пакет libde265 до 1.0.2-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Для ОС Astra Linux:
обновить пакет libde265 до 1.0.11-1+deb12u2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Оценка CVSS
Балл9.4 — высокая опасность
Источники и патчи
https://github.com/strukturag/libde265https://github.com/strukturag/libde265/commit/221e767136b8c46c748ae35b79ec9b976b3da301https://github.com/strukturag/libde265/issues/427https://redos.red-soft.ru/support/secure/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE61https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена