BDU:2022-02300
ООО «Открытая мобильная платформа», Сообщество свободного программного обеспечения, ФССП России, ООО ОС Аврора, ОС ТД АИС ФССП России, РЕД ОС, libsndfile
Дата обнаружения
2022-03-28
Официальное описание
Уязвимость функции copyPredictorTo24() библиотеки для чтения и записи аудиофайлов libsndfile связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в целевой системе
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для libsndfile: http://github.com/libsndfile/libsndfile/releases/tag/1.1.0
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/
Для ОС Аврора: https://cve.omp.ru/bb27514