BDU:2024-02766
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «Ред Софт» Gpac, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2023-12-09
Официальное описание
Уязвимость файла src/media_tools/avilib.c мультимедийной платформы GPAC, связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для gpac: https://github.com/gpac/gpac/commit/55c39f4ac14981c004766cf74faee9f65737d8ad
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx (2.11): Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-3osnova1