BDU:2025-05193

Опубликовано: 28 янв. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 5.6

EPSS Низкий

Описание

Уязвимость функции xmlSnprintfElements() библиотеки libxml2 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НТЦ ИТ РОСА»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

РОСА Кобальт

АЛЬТ СП 10

libxml2

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

7.9 (РОСА Кобальт)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

до 2.13.6 (libxml2)

до 2.12.10 (libxml2)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» Альт 8 СП -

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для libxml2:

https://gitlab.gnome.org/GNOME/libxml2/-/releases

https://gitlab.gnome.org/GNOME/libxml2/-/issues/847

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2868

Для ОС Astra Linux:

обновить пакет libxml2 до 2.9.14+dfsg-1.3~deb12u1.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:

обновить пакет libxml2 до 2.9.4+dfsg1-7+deb10u9.astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения libxml2 до версии 2.9.10+dfsg-6.7+deb11u8.osnova2u1

Для ОС Astra Linux:

обновить пакет libxml2 до 2.9.4+dfsg1-7+deb10u9.astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-24928
CVE

EPSS

Процентиль: 14%

0.00044

Низкий

7.8 High

CVSS3

5.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-24928

CVSS3: 7.8

ubuntu

10 месяцев назад

libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a stack-based buffer overflow in xmlSnprintfElements in valid.c. To exploit this, DTD validation must occur for an untrusted document or untrusted DTD. NOTE: this is similar to CVE-2017-9047.

CVE-2025-24928

CVSS3: 7.8

redhat

10 месяцев назад

CVE-2025-24928

CVSS3: 7.8

nvd

10 месяцев назад

CVE-2025-24928

CVSS3: 7.8

msrc

10 месяцев назад

Описание отсутствует

CVE-2025-24928

CVSS3: 7.8

debian

10 месяцев назад

libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a stack-based buff ...

EPSS

Процентиль: 14%

0.00044

Низкий

7.8 High

CVSS3

5.6 Medium

CVSS2