BDU:2024-06194

Уязвимость функции файла filter/load_text.c мультимедийной платформы GPAC, позволяющая нарушителю переполненить буфера памяти

Опубликовано: 2024-08-12

Описание

Уязвимость функции файла filter/load_text.c мультимедийной платформы GPAC связана с копированием буфера без проверки размера ввода. Эксплуатация уязвимости может позволить нарушителю переполненить буфера памяти

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОСОН ОСнова Оnyx (до 2.8)Gpac (2.3)

Способ устранения

Для gpac:
https://github.com/gpac/gpac/issues/2386
https://github.com/gpac/gpac/commit/a5efec8187de02d1f0a412140b0bf030a6747d3f
https://github.com/gpac/gpac/commit/6d6c4533ca7004f76d524129b52bda241dc231b5

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-1osnova1

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://github.com/gpac/gpac/commit/6d6c4533ca7004f76d524129b52bda241dc231b5 https://github.com/gpac/gpac/commit/a5efec8187de02d1f0a412140b0bf030a6747d3f https://github.com/gpac/gpac/issues/2386 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/

Проверьте безопасность своего сайта и почты → Полная проверка домена