PT-2021-7908 · Libaom+4 · Libaom+4

CVE-2021-30473 · Publicado 2021-05-06 · Atualizado 2024-01-31

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões da libaom anteriores a 07/04/2021

Descrição

O problema está relacionado ao tratamento incorreto da memória no componente aom image.c da biblioteca libaom, que implementa o codec AV1. Isso pode permitir que um invasor remoto execute código arbitrário. O problema é causado pela liberação de memória que não está localizada na pilha (heap).

Recomendações

Para versões anteriores a 07/04/2021, atualize para uma versão lançada após 07/04/2021 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente aom image.c até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-763

Identificadores relacionados

BDU:2023-05295

CVE-2021-30473

DLA-3556-1

DSA-5490-1

MGASA-2021-0352

OPENSUSE-SU-2022_1436-1

SUSE-SU-2022:1436-1

SUSE-SU-2022_1436-1

USN-6447-1

Produtos afetados

Astra Linux

Linuxmint

Suse

Ubuntu

Libaom

Referências · 44

• https://security-tracker.debian.org/tracker/CVE-2021-30473 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29144 · Nota
• https://lists.debian.org/debian-lts-announce/2023/09/msg00003.html · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-36135 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6447-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1185778 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.9 · Nota
• https://debian.org/security/2023/dsa-5490 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/ZXCI33HXH6YSOGC2LPE2REQLMIDH6US4 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2021-30473 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30473 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-30473 · Aviso do Fabricante