BDU:2019-03241

ООО «РусБИТех-Астра», VideoLAN organization, ООО «Ред Софт», Canonical Ltd., АО «Концерн ВНИИНС», Со Debian GNU/Linux, РЕД ОС, Astra Linux Special Edition, ОС ОН «Стрелец», Astra Linux Special Edition

СРЕДНИЙ РИСК

Вероятность (EPSS) Нет данных

Тяжесть (CVSS) CVSS 5.0

Дата обнаружения

2019-07-16

Профиль угрозы (Вектор)

Доступ

Сеть

Сложность

Низкая

Привилегии

Не требуются

Жертва

Клик/Действие

Строка: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Официальное описание

Уязвимость функции mkv::demux_sys_t::FreeUnused() библиотеки для обработки видеофайлов libebm медиаплеера VideoLAN Media Player связана c переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации, вызвать отказ в обслуживании или повысить свои привилегии с помощью специально созданного видеофайла, помещенного в mkv-контейнер

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для VLC Media Player: https://trac.videolan.org/vlc/ticket/22474

Для Ubuntu: https://usn.ubuntu.com/4073-1/

Для РЕД ОС: Проверить версию применяемого пакета. Обновить программное обеспечение до актуальной версии

Для Debian: Обновление программного обеспечения (пакета libebml) до 1.3.4-1+deb9u1 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета libebml) до 1.3.4-1+deb9u1 или более поздней версии

Для ОС ОН «Стрелец»: Обновление программного обеспечения libebml до версии 1.3.4-1+deb9u2

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

Обсуждение и опыт коллег

Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей