ГлавнаяБаза уязвимостей БДУ → BDU:2025-03983
7.8высокая

BDU:2025-03983 (CVE-2021-38382)

Уязвимость группы библиотек для потоковой передачи мультимедиа Live555, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-04-09
Описание

Уязвимость группы библиотек для потоковой передачи мультимедиа Live555 связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)АЛЬТ СП 10Live555 (до 2021.08.06)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Live555:
http://lists.live555.com/pipermail/live-devel/2021-August/021959.html

Для ОС Astra Linux:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
обновить пакет liblivemedia до 2:2024.11.28-1.astra1+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://lists.live555.com/pipermail/live-devel/2021-August/021959.htmlhttp://www.live555.com/liveMedia/public/changelog.txt#[2021.08.06]https://nvd.nist.gov/vuln/detail/CVE-2021-38382https://security-tracker.debian.org/tracker/CVE-2021-38382https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17https://altsp.su/obnovleniya-bezopasnosti/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE92https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена