05.08.2025

BDU:2025-16158 (CVE-2020-23903) — уязвимость функции read_samples() аудиокодека Speex

По данным БДУ ФСТЭК России, по состоянию на 26.05.2026.

Средний — 5.5/10 Устранена

Уязвимость функции read_samples() аудиокодека Speex связана с делением на ноль. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем специально сформированного WAV-файла

Кого касается и что делать

Уязвимое ПО: Fedora (Fedora Project) — версии 34, 35; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7; Speex (Сообщество свободного программного обеспечения) — версии до 1.2.0-11; и ещё 1 позиция
Что делать: уязвимость устранена производителем — применить исправления: github.com, errata.msvsphere-os.ru, lists.fedoraproject.org

Сведения об уязвимости

Идентификаторы	BDU:2025-16158 · CVE-2020-23903
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.9)
Вектор CVSS 3.1	AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость функции read_samples() аудиокодека Speex, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 22.12.2025 · Обновлена ФСТЭК: 26.05.2026 · Выявлена: 05.08.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-369 — деление на ноль
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Fedora (Fedora Project) — версии 34, 35 · операционная система
Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7 · операционная система
Speex (Сообщество свободного программного обеспечения) — до 1.2.0-11 · прикладное ПО информационных систем
МСВСфера (ООО «НЦПР») — 9.5 · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для speex: github.com/xiph/speex/issues/13
Для МСВСфера: errata.msvsphere-os.ru/definition/9/INFCSA-2022:7979
Для Fedora: lists.fedoraproject.org/archives/list/package-announce%40…; lists.fedoraproject.org/archives/list/package-announce%40…
Для ОС Astra Linux: обновить пакет speex до 1.2~rc1.2-1.astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
Для ОС Astra Linux: обновить пакет speex до 1.2~rc1.2-1.astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Уязвимость Speex вызвана делением на ноль в функции read_samples() в src/speexenc.c. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, убедив жертву открыть специально созданный WAV-файл.

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: