BDU:2019-03599
Сообщество свободного программного обеспечения, АО «Концерн ВНИИНС», ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», ОС ОН «Стрелец», Astra Linux Special Edition, Debian GNU/
2018-11-23
Уязвимость функции calculate_gain аудио декодера Freeware Advanced Audio Decoder 2 (FAAD2) связана с ошибкой, приводящей к переполнению стека. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для FAAD2:
Обновление программного обеспечения до 2.9.0-1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета faad2) до 2.8.0~cvs20161113-1+deb9u2 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета faad2) до 2.8.0~cvs20161113-1+deb9u2 или более поздней версии
Для ОС ОН «Стрелец»: Обновление программного обеспечения faad2 до версии 2.10.0+repack-1.osnova1