BDU:2024-06184

Сообщество свободного программного обеспечения, Red Hat Inc., ООО «Ред Софт» Red Hat Enterprise Linux, espeak-ng, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2023-12-12

Официальное описание

Уязвимость функции ReadClause() программного синтезатора речи Espeak связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для espeak-ng: https://github.com/espeak-ng/espeak-ng/issues/1826 https://github.com/espeak-ng/espeak-ng/commit/58f1e0b6a4e6aa55621c6f01118994d01fd6f68c

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-49993

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2023-49993

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей