BDU:2024-07000

ООО «Ред Софт», АО «ИВК», Сообщество GStreamer, Сообщество свободного программного обеспечения, ООО АЛЬТ СП 10, Astra Linux Special Edition, Debian GNU/Linux, ОС Аврора, РЕД ОС, Gstreamer

НЕ ОЦЕНЕНО

Дата обнаружения

2024-05-02

Официальное описание

Уязвимость файла FLAC мультимедийного фреймворка Gstreamer связана с целочисленным переполнением или циклическим переходом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольный код

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для GStreamer : https://gstreamer.freedesktop.org/security/sa-2023-0001.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-37327

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Astra Linux: обновить пакет gst-plugins-good1.0 до 1.18.4-1astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Аврора: https://cve.omp.ru/bb30515

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей