BDU:2025-10598

Опубликовано: 13 апр. 2025

Источник: fstec

CVSS3: 2.9

CVSS2: 1.2

EPSS Низкий

Описание

Уязвимость функции phase_one_correct() компонента decoders/load_mfbacks.cpp библиотеки для обработки изображений LibRaw связана с чтением данных за границами буфера в памяти при обработке тега 0x041f. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

ООО «РусБИТех-Астра»

LibRaw LLC

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

АЛЬТ СП 10

Astra Linux Special Edition

LibRaw

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

до 0.21.4 (LibRaw)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,2)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibRaw:

https://www.libraw.org/news/libraw-0-21-4-release

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-43963

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-43963

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет libraw до 0.20.2-2.1+deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-43963
CVE

EPSS

Процентиль: 54%

0.0031

Низкий

2.9 Low

CVSS3

1.2 Low

CVSS2

Связанные уязвимости

CVE-2025-43963

CVSS3: 2.9

ubuntu

12 месяцев назад

In LibRaw before 0.21.4, phase_one_correct in decoders/load_mfbacks.cpp allows out-of-buffer access because split_col and split_row values are not checked in 0x041f tag processing.

CVE-2025-43963

CVSS3: 2.9

redhat

12 месяцев назад

In LibRaw before 0.21.4, phase_one_correct in decoders/load_mfbacks.cpp allows out-of-buffer access because split_col and split_row values are not checked in 0x041f tag processing.

CVE-2025-43963

CVSS3: 2.9

nvd

12 месяцев назад

In LibRaw before 0.21.4, phase_one_correct in decoders/load_mfbacks.cpp allows out-of-buffer access because split_col and split_row values are not checked in 0x041f tag processing.

CVE-2025-43963

CVSS3: 2.9

debian

12 месяцев назад

In LibRaw before 0.21.4, phase_one_correct in decoders/load_mfbacks.cp ...

GHSA-3w5w-m35v-rfp7

CVSS3: 2.9

github

12 месяцев назад

In LibRaw before 0.21.4, phase_one_correct in decoders/load_mfbacks.cpp allows out-of-buffer access because split_col and split_row values are not checked in 0x041f tag processing.

EPSS

Процентиль: 54%

0.0031

Низкий

2.9 Low

CVSS3

1.2 Low

CVSS2