BDU:2022-02266
ООО «Открытая мобильная платформа», Сообщество свободного программного обеспечения, ФССП России, ООО ОС Аврора, ОС ТД АИС ФССП России, РЕД ОС, libsndfile
Дата обнаружения
2022-03-28
Официальное описание
Уязвимость функции caf_read_header() библиотеки для чтения и записи аудиофайлов libsndfile связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «отказ в обслуживании»
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для libsndfile: https://github.com/libsndfile/libsndfile/commit/dca6f8abbb160697280203953799e07defbaeacf
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/
Для ОС Аврора: https://cve.omp.ru/bb27514