Описание
Уязвимость функции JpegEncoder::Encode декодера и кодировщика форматов файлов libheif связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
АО «НТЦ ИТ РОСА»
АО «ИВК»
Struktur AG
АО «НППКТ»
Наименование ПО
РЕД ОС
РОСА ХРОМ
АЛЬТ СП 10
Libheif
ОСОН ОСнова 3 Оnyx
Версия ПО
7.3 (РЕД ОС)
12.4 (РОСА ХРОМ)
- (АЛЬТ СП 10)
до 1.17.6 включительно (Libheif)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО «ИВК» АЛЬТ СП 10 -
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Для Libheif:
https://github.com/strukturag/libheif/commit/877de6b398198bca387df791b9232922c5721c80
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2932
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2932
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения libheif до версии 1.19.7-1osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 53%
0.00687
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 8.1
altlinux
почти 2 года назад
ALT-PU-2025-2122: package `libheif` update to version 1.19.5-alt1
CVSS3: 8.1
altlinux
почти 2 года назад
ALT-PU-2024-17820: package `libheif` update to version 1.19.5-alt1
CVSS3: 7.5
ubuntu
больше 2 лет назад
libheif <= 1.17.6 contains a memory leak in the function JpegEncoder::Encode. This flaw allows an attacker to cause a denial of service attack.
CVSS3: 7.5
nvd
больше 2 лет назад
libheif <= 1.17.6 contains a memory leak in the function JpegEncoder::Encode. This flaw allows an attacker to cause a denial of service attack.
EPSS
Процентиль: 53%
0.00687
Низкий
7.5 High
CVSS3
7.8 High
CVSS2