BDU:2025-10596

Опубликовано: 13 апр. 2025

Источник: fstec

CVSS3: 2.9

CVSS2: 1.2

EPSS Низкий

Описание

Уязвимость компонента metadata/tiff.cpp библиотеки для обработки изображений LibRaw связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

LibRaw LLC

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

АЛЬТ СП 10

LibRaw

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

до 0.21.4 (LibRaw)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,2)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibRaw:

https://www.libraw.org/news/libraw-0-21-4-release

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-43961

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-43961

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-43961
CVE

EPSS

Процентиль: 25%

0.00085

Низкий

2.9 Low

CVSS3

1.2 Low

CVSS2

Связанные уязвимости

CVE-2025-43961

CVSS3: 2.9

ubuntu

10 месяцев назад

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read in the Fujifilm 0xf00c tag parser.

CVE-2025-43961

CVSS3: 2.9

redhat

10 месяцев назад

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read in the Fujifilm 0xf00c tag parser.

CVE-2025-43961

CVSS3: 2.9

nvd

10 месяцев назад

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read in the Fujifilm 0xf00c tag parser.

CVE-2025-43961

CVSS3: 2.9

debian

10 месяцев назад

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read i ...

GHSA-m4w2-g4cp-m5hw

CVSS3: 2.9

github

10 месяцев назад

In LibRaw before 0.21.4, metadata/tiff.cpp has an out-of-bounds read in the Fujifilm 0xf00c tag parser.

EPSS

Процентиль: 25%

0.00085

Низкий

2.9 Low

CVSS3

1.2 Low

CVSS2