ГлавнаяБаза уязвимостей БДУ → BDU:2024-05836
4.9средняя

BDU:2024-05836

Уязвимость функции read_avi_header() медиаплеера Mplayer, связанная с записью за пределами границ памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-07-31
Описание

Уязвимость функции read_avi_header() медиаплеера Mplayer связана с записью за пределами границ памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)mplayer (r38374)
Способ устранения

Для mplayer:
https://trac.mplayerhq.hu/ticket/2403#comment:2
https://git.ffmpeg.org/gitweb/mplayer.git/commit/373517da3bb5781726565eb3114a2697b13f00f2

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://git.ffmpeg.org/gitweb/mplayer.git/commit/373517da3bb5781726565eb3114a2697b13f00f2https://redos.red-soft.ru/support/secure/https://trac.mplayerhq.hu/ticket/2403#comment:2
Проверьте безопасность своего сайта и почты → Полная проверка домена