ГлавнаяБаза уязвимостей БДУ → BDU:2024-05831
4.9средняя

BDU:2024-05831

Уязвимость функцииasf_init_audio_stream() медиаплеера Mplayer, связанная с записью за пределами границ памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-07-31
Описание

Уязвимость функции asf_init_audio_stream() медиаплеера Mplayer связана с записью за пределами границ памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)mplayer (svn-r38374-13.0.1)
Способ устранения

Для mplayer:
https://trac.mplayerhq.hu/ticket/2398
https://git.ffmpeg.org/gitweb/mplayer.git/commit/59792bad144c11b21b27171a93a36e3fbd21eb5e
https://git.ffmpeg.org/gitweb/mplayer.git/commit/48ca1226397974bb2bc53de878411f88a80fe1f8

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://git.ffmpeg.org/gitweb/mplayer.git/commit/48ca1226397974bb2bc53de878411f88a80fe1f8https://git.ffmpeg.org/gitweb/mplayer.git/commit/59792bad144c11b21b27171a93a36e3fbd21eb5ehttps://redos.red-soft.ru/support/secure/https://trac.mplayerhq.hu/ticket/2398
Проверьте безопасность своего сайта и почты → Полная проверка домена