BDU:2024-06192

Уязвимость функции gf_m2ts_process_sdt() мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-08-12

Описание

Уязвимость функции gf_m2ts_process_sdt() мультимедийной платформы GPAC связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОСОН ОСнова Оnyx (до 2.8)Gpac (2.3)

Способ устранения

Для gpac:
https://github.com/gpac/gpac/issues/2388
https://github.com/gpac/gpac/commit/8db20cb634a546c536c31caac94e1f74b778b463
https://github.com/gpac/gpac/commit/e76699a83a148345247a02501293b28bc62d6a2e

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-1osnova1

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://github.com/gpac/gpac/commit/8db20cb634a546c536c31caac94e1f74b778b463 https://github.com/gpac/gpac/commit/e76699a83a148345247a02501293b28bc62d6a2e https://github.com/gpac/gpac/issues/2388 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/

Проверьте безопасность своего сайта и почты → Полная проверка домена