ГлавнаяБаза уязвимостей БДУ → BDU:2024-06967
5высокая

BDU:2024-06967 (CVE-2019-7733)

Уязвимость группы библиотек для потоковой передачи мультимедиа Live555, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-13
Описание

Уязвимость группы библиотек для потоковой передачи мультимедиа Live555 связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)liblivemedia (0.95)
Способ устранения

Для Live555:
использование рекомендаций производителя: https://github.com/rgaufman/live555/issues/21
Для ОС Astra Linux:
обновить пакет liblivemedia до 2020.01.19-1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет liblivemedia до 2020.01.19-1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Оценка CVSS
Балл5 — высокая опасность
Источники и патчи
https://github.com/rgaufman/live555/blob/master/liveMedia/RTSPServer.cpp#L717https://github.com/rgaufman/live555/commit/ef01f0a7db9d7a7660658d088e36c4c4d0d02e27https://github.com/rgaufman/live555/issues/21https://nvd.nist.gov/vuln/detail/CVE-2019-7733https://security-tracker.debian.org/tracker/CVE-2019-7733https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена