BDU:2025-06028

Опубликовано: 11 апр. 2025

Источник: fstec

CVSS3: 4

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость функции gs_lib_ctx_stash_sanitized_arg файла base/gslibctx.c набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с неправильным межграничным удалением критичных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации при создании PDF-файла

Вендор

Red Hat Inc.

Canonical Ltd.

АО «НТЦ ИТ РОСА»

АО «ИВК»

Fedora Project

Artifex Software Inc.

ООО «Ред Софт»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

РОСА ХРОМ

АЛЬТ СП 10

Fedora

Ghostscript

РЕД ОС

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

41 (Fedora)

24.04 LTS (Ubuntu)

24.10 (Ubuntu)

42 (Fedora)

25.04 (Ubuntu)

10 (Red Hat Enterprise Linux)

до 10.05.1 (Ghostscript)

8.0 (РЕД ОС)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

Fedora Project Fedora 41

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 24.10

Fedora Project Fedora 42

Canonical Ltd. Ubuntu 25.04

Red Hat Inc. Red Hat Enterprise Linux 10

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций производителя:

https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=b587663c623b4462f9e78686a31fd880207303ee

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2991

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-48708

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-48708

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-48708

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-48708
CVE

EPSS

Процентиль: 19%

0.00276

Низкий

4 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2025-48708

CVSS3: 4

ubuntu

около 1 года назад

gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscript before 10.05.1 lacks argument sanitization for the # case. A created PDF document includes its password in cleartext.

CVE-2025-48708

CVSS3: 2.9

redhat

около 1 года назад

gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscript before 10.05.1 lacks argument sanitization for the # case. A created PDF document includes its password in cleartext.

CVE-2025-48708

CVSS3: 4

nvd

около 1 года назад

gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscript before 10.05.1 lacks argument sanitization for the # case. A created PDF document includes its password in cleartext.

CVE-2025-48708

CVSS3: 4

debian

около 1 года назад

gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscri ...

SUSE-SU-2025:03461-1

suse-cvrf

11 месяцев назад

Security update for ghostscript

EPSS

Процентиль: 19%

0.00276

Низкий

4 Medium

CVSS3

2.1 Low

CVSS2