BDU:2025-14432

Опубликовано: 29 мая 2025

Источник: fstec

CVSS3: 3.3

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость плагина gst-plugins-good мультимедийного фреймворка Gstreamer связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Сообщество GStreamer

АО «НППКТ»

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Gstreamer

gst-plugins-good

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

до 1.26.1 включительно (Gstreamer)

от 0.9.1 до 1.26.1 включительно (gst-plugins-good)

до 2.15 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://gstreamer.freedesktop.org/security/sa-2025-0005.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-gstreamer1-plugins-good-cve-2025-47183-cve-2025-47219/?sphrase_id=1345277

Для ОС Astra Linux:

обновить пакет gst-plugins-good1.0 до 1.22.1-1ubuntu1.2astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:

обновить пакет gst-plugins-good1.0 до 1.18.4-1astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет gst-plugins-good1.0 до 1.18.4-1astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения gst-plugins-good1.0 до версии 1.18.4-2+deb11u4

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-47183
CVE

EPSS

Процентиль: 17%

0.00252

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

ROS-20251110-04

CVSS3: 8.1

redos

12 месяцев назад

Множественные уязвимости gstreamer1-plugins-good

ALT-PU-2025-9417

CVSS3: 8.1

altlinux

больше 1 года назад

ALT-PU-2025-9417: package `gst-plugins-good1.0` update to version 1.26.4-alt1

ALT-PU-2025-16486

CVSS3: 8.8

altlinux

больше 1 года назад

ALT-PU-2025-16486: package `gstreamer1.0` update to version 1.26.4-alt1

CVE-2025-47183

CVSS3: 6.6

ubuntu

больше 1 года назад

In GStreamer through 1.26.1, the isomp4 plugin's qtdemux_parse_tree function may read past the end of a heap buffer while parsing an MP4 file, leading to information disclosure.

CVE-2025-47183

CVSS3: 5.6

redhat

больше 1 года назад

In GStreamer through 1.26.1, the isomp4 plugin's qtdemux_parse_tree function may read past the end of a heap buffer while parsing an MP4 file, leading to information disclosure.

EPSS

Процентиль: 17%

0.00252

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2