BDU:2024-06196
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «Ред Софт» Gpac, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2023-02-15
Официальное описание
Уязвимость функции mp3_dmx_process() мультимедийной платформы GPAC связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для gpac: https://github.com/advisories/GHSA-w52x-cp47-xhhw https://github.com/gpac/gpac/commit/851560e3dc8155d45ace4b0d77421f241ed71dc4 https://github.com/gpac/gpac/issues/2396 https://github.com/gpac/gpac/releases/tag/v2.2.1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-1osnova1