BDU:2019-02928 (CVE-2019-13590) — уязвимость функции startread библиотеки libsox.a аудиоредактора Sound eXchange (SoX)
По данным БДУ ФСТЭК России, по состоянию на 04.04.2023.
Высокий — 7.5/10 Устранена
Уязвимость функции startread (sox-fmt.h) библиотеки libsox.a аудиоредактора Sound eXchange (SoX) связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: Sound eXchange (Sound Exchange Project) — версии 14.4.2.; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.5
- Что делать: уязвимость устранена производителем — применить исправления: sourceforge.net, wiki.astralinux.ru, wiki.astralinux.ru
Сведения об уязвимости
| Идентификаторы | BDU:2019-02928 · CVE-2019-13590 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость функции startread библиотеки libsox.a аудиоредактора Sound eXchange (SoX), позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 20.08.2019 · Обновлена ФСТЭК: 04.04.2023 · Выявлена: 28.06.2019 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-190 — целочисленное переполнение или циклический сдвиг; CWE-476 — разыменование указателя NULL |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Sound eXchange (Sound Exchange Project) — 14.4.2. · прикладное ПО информационных систем
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7 · операционная система
- ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.5 · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для Sound eXchange (SoX): sourceforge.net/p/sox/patches/118/
- Для ОСОН Основа: Обновление программного обеспечения sox до версии 14.4.2+git20190427-2
- Для Astra Linux Special Edition 1.7: wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
- Для Astra Linux Special Edition для архитектуры ARM для 4.7: wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Источники
- www.cybersecurity-help.cz/vdb/SB2019021912
- access.redhat.com/security/cve/cve-2019-13590
- sourceforge.net/p/sox/bugs/325/
- поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/
- sourceforge.net/p/sox/patches/118/
- wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
- wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
