ГлавнаяБаза уязвимостей БДУ → BDU:2024-07000
9высокая

BDU:2024-07000 (CVE-2023-37327)

Уязвимость файла FLAC мультимедийного фреймворка Gstreamer, связанная с целочисленным переполнением или циклическим переходом, позволяющая нарушителю выполнять произвольный код
Опубликовано: 2024-09-13
Описание

Уязвимость файла FLAC мультимедийного фреймворка Gstreamer связана с целочисленным переполнением или циклическим переходом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольный код

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Gstreamer (до 1.22.4)Gstreamer (до 1.20.7)АЛЬТ СП 10ОС Аврора (до 5.1.5 включительно)
Способ устранения

Для GStreamer : https://gstreamer.freedesktop.org/security/sa-2023-0001.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-37327

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:
обновить пакет gst-plugins-good1.0 до 1.18.4-1astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
обновить пакет gst-plugins-good1.0 до 1.18.4-1astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://gstreamer.freedesktop.org/security/sa-2023-0001.htmlhttps://redos.red-soft.ru/support/secure/https://www.zerodayinitiative.com/advisories/ZDI-23-903/https://security-tracker.debian.org/tracker/CVE-2023-37327https://altsp.su/obnovleniya-bezopasnosti/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE154https://cve.omp.ru/bb30515
Проверьте безопасность своего сайта и почты → Полная проверка домена