VDB
BDU%3A2020-03313
BDU%3A2020-03313
PUBLISHED
CVSS 10 CRITICAL
Уязвимость функции mapping0_forward (mapping0.c) мультимедийной библиотеки libvorbis, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «РусБИТех-Астра», Red Hat Inc., Novell Inc., Сообщество свободного программного обеспечения, АО «Концерн ВНИИНС» | Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat Enterprise Linux, OpenSUSE Leap, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Software Development Kit, Suse Linux Enterprise Server, SUSE Linux Enterprise Module for Basesystem, Debian GNU/Linux, SUSE Linux Enterprise High Performance Computing, Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), libvorbis, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) |
Timeline
- Jul 15, 2020 CVE Published
- Nov 21, 2023 CVE Updated
References
- https://gitlab.xiph.org/xiph/vorbis/issues/2335 url
- https://lists.debian.org/debian-lts-announce/2019/11/msg00031.html url
- https://www.suse.com/security/cve/CVE-2018-10392/ url
- https://access.redhat.com/security/cve/CVE-2018-10392 url
- https://nvd.nist.gov/vuln/detail/CVE-2018-10392 url
- https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483 url
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 url
- https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81 url
- https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 url