Biblioteka libaom projektu AOMedia zawiera podatność typu buffer overflow w pliku aom_dsp/noise_model.c. Błąd o krytycznym poziomie CVSS 9.8 może zostać wykorzystany zdalnie bez uwierzytelnienia.
▸ Pokaż oryginał (EN)
aom_dsp/noise_model.c in libaom in AOMedia before 2021-03-24 has a buffer overflow.
Podatność wynika z nieprawidłowej obsługi bufora w module modelowania szumów (noise_model.c) biblioteki libaom. Zgodnie z klasyfikacją CWE-120 jest to klasyczny buffer overflow — zapis danych poza granicami przydzielonego bufora w pamięci. Błąd dotyczy kodu biblioteki sprzed wersji z dnia 2021-03-24.
Atakujący może doprowadzić do wykonania dowolnego kodu (RCE), naruszenia poufności i integralności danych lub wywołania awarii aplikacji korzystającej z podatnej biblioteki. Wektor sieciowy bez wymagań uwierzytelnienia znacznie zwiększa ryzyko eksploatacji.
Należy zaktualizować bibliotekę libaom do wersji zawierającej fix wprowadzony commitem 12adc723acf02633595a4d8da8345742729f46c0. Użytkownicy dystrybucji Linux powinni zastosować patche dostępne u producenta zgodnie z referencjami (Fedora, Debian LTS).
Biblioteka libaom w ramach projektu AOMedia w wersjach sprzed commitu z dnia 2021-03-24, a także pakiety libaom dostarczone w ramach Fedora oraz Debian (dystrybucje korzystające z podatnej wersji biblioteki).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAomedia
APPAomedia< 2021-03-24Fedora Project Fedora
OSFedoraproject34
Powiązane podatności
PHP CGI argument injection – RCE na Windows przez mechanizm Best-Fit
Type Confusion w V8 (Google Chrome) — RCE przez spreparowaną stronę HTML
Type Confusion w silniku V8 Chrome — zdalne wykonanie kodu (RCE)
Use-after-free w Google Chrome Visuals umożliwiający ucieczkę z sandbox
Integer overflow w Skia w Google Chrome — sandbox escape