Уязвимость BDU:2019-04567: Информация

Описание

Уязвимость функции mp4ff_read_stco программного обеспечения для работы с аудиофайлами Freeware Advanced Audio Decoder 2 (FAAD2), позволяющая нарушителю вызвать отказ в обслуживании

Важность: MEDIUM (6,5) Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

URL: https://bdu.fstec.ru/vul/2019-04567
Опубликовано: 27 июня 2017 г.
Изменено: 27 июня 2017 г.
Идентификатор типа ошибки: CWE-834

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
faadsisyphus2.10.0-alt12.11.1-alt1ALT-PU-2021-1228-2265897Исправлено
faadp102.10.1-alt12.11.1-alt1ALT-PU-2023-1579-2317731Исправлено
faadp92.10.0-alt12.10.0-alt1ALT-PU-2021-1316-2266028Исправлено
faadc10f12.10.1-alt12.11.1-alt1ALT-PU-2023-1579-2317731Исправлено
faadc9f22.10.0-alt12.10.0-alt1ALT-PU-2021-1341-2266029Исправлено
faadp112.10.0-alt12.11.1-alt1ALT-PU-2021-1228-2265897Исправлено

Ссылки на рекомендации, решения и инструменты

Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Тип ПО
Операционная система, Прикладное ПО информационных систем
Решение
Для FAAD2:
Обновление программного обеспечения до 2.7 или более поздней версии

Для Astra Linux:
Использование рекомендаций разработчика, приведенных в бюллетене № 20181229SE17
Источники
https://nvd.nist.gov/vuln/detail/CVE-2017-9256
https://seclists.org/fulldisclosure/2017/Jun/32
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734
Идентификаторы других систем
CVE-2017-9256
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх