BDU:2024-06193

Уязвимость функции gf_av1_reset_state() мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-08-12

Описание

Уязвимость функции gf_av1_reset_state() мультимедийной платформы GPAC связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОСОН ОСнова Оnyx (до 2.8)Gpac (2.3)

Способ устранения

Для gpac:
https://github.com/gpac/gpac/issues/2387
https://github.com/gpac/gpac/commit/8ebbfd61c73d61a2913721a492e5a81fb8d9f9a9
https://github.com/gpac/gpac/commit/7c07b1346d64354ba3ac6412097cce1db119eef0

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-1osnova1

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://github.com/gpac/gpac/commit/7c07b1346d64354ba3ac6412097cce1db119eef0 https://github.com/gpac/gpac/commit/8ebbfd61c73d61a2913721a492e5a81fb8d9f9a9 https://github.com/gpac/gpac/issues/2387 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/

Проверьте безопасность своего сайта и почты → Полная проверка домена