BDU:2023-05865
Сообщество свободного программного обеспечения, ООО «Ред Софт» Gpac, РЕД ОС
Дата обнаружения
2023-08-31
Официальное описание
Уязвимость функции avi_read (media_tools/avilib.c:67) мультимедийной платформы GPAC связана с переполнение буфера кучи. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для GPAC: https://github.com/gpac/gpac/commit/b1042c3eefca87c4bc32afb404ed6518d693e5be https://huntr.dev/bounties/15232a74-e3b8-43f0-ae8a-4e89d56c474c