6.8высокая

BDU:2024-06913 (CVE-2023-50008)

Уязвимость функции av_malloc компонента libavutil/mem.c мультимедийной библиотеки FFmpeg, связанная с копированием буфера без проверки входных данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2024-09-13

Уязвимость функции av_malloc компонента libavutil/mem.c мультимедийной библиотеки FFmpeg связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)FFmpeg (до 7.0)ОСОН ОСнова Оnyx (до 3.1)

Для FFmpeg:
использование рекомендаций производителя: https://github.com/FFmpeg/FFmpeg/commit/5f87a68cf70dafeab2fb89b42e41a4c29053b89b
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-50008
Для ОС Astra Linux:
обновить пакет ffmpeg5 до 7:5.1.3-1astra4+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения ffmpeg до версии 7:5.1.8-0+deb12u1

Проверьте безопасность своего сайта и почты → Полная проверка домена