BDU:2024-09049 (CVE-2019-1000016)

Уязвимость компонента libavcodec/cbs_av1.c мультимедийной библиотеки FFmpeg, связанная с непроверенным индексированием массива, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-11-07

Описание

Уязвимость компонента libavcodec/cbs_av1.c мультимедийной библиотеки FFmpeg связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного AV1 файла

Затрагиваемое ПО и версии

FFmpeg (до 4.2)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Common Edition (1.6 «Смоленск»)

Способ устранения

Для FFmpeg:
использование рекомендаций производителя: https://github.com/FFmpeg/FFmpeg/commit/b97a4b658814b2de8b9f2a3bce491c002d34de31#diff-cd7e24986650014d67f484f3ffceef3f
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-1000016
Для ОС Astra Linux:
обновить пакет ffmpeg до 7:3.2.19-0+deb9u3+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/FFmpeg/FFmpeg/commit/b97a4b658814b2de8b9f2a3bce491c002d34de31#diff-cd7e24986650014d67f484f3ffceef3f https://nvd.nist.gov/vuln/detail/CVE-2019-1000016 https://security-tracker.debian.org/tracker/CVE-2019-1000016 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена