BDU:2022-02292
ООО «Открытая мобильная платформа», Сообщество свободного программного обеспечения, ФССП России, ООО ОС Аврора, ОС ТД АИС ФССП России, РЕД ОС, libsndfile
Дата обнаружения
2022-03-28
Официальное описание
Уязвимость функции svx_read_header() библиотеки для чтения и записи аудиофайлов libsndfile связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для libsndfile: http://github.com/libsndfile/libsndfile/releases/tag/1.1.0
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/
Для ОС Аврора: https://cve.omp.ru/bb27514