BDU:2019-00509
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, OpenMPT, libopenmpt
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2018-04-07
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Клик/Действие
Строка: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Официальное описание
Уязвимость в файле «soundlib/Snd_fx.cpp» программы-трекера OpenMPT и библиотеки для обработки модульной музыки libopenmpt связана с переполнением буфера и чтению за границами допустимой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при обработке специально созданного IT или MO3 файла, содержащего множественные вложенные зацикленные шаблоны
Технический анализ и план устранения
Рекомендация ФСТЭК
Для libopenmpt: Обновление программного обеспечения до 0.3.8 или более поздней версии
Для OpenMPT: Обновление программного обеспечения до 1.27.07.00 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета libopenmpt) до 0.2.7386~beta20.3-3+deb9u3 или более поздней версии
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!