BDU:2025-10823

Опубликовано: 14 июл. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость консольного графического редактора ImageMagick связана с недостаточным выделением памяти для операции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Novell Inc.

ImageMagick Studio LLC

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

АЛЬТ СП 10

OpenSUSE Leap

SUSE Linux Enterprise Module for Development Tools

ImageMagick

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

15.6 (OpenSUSE Leap)

15 SP6 (SUSE Linux Enterprise Module for Development Tools)

15 SP7 (SUSE Linux Enterprise Module for Development Tools)

до 7.1.2-0 (ImageMagick)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Novell Inc. OpenSUSE Leap 15.6

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для ImageMagick:

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-vmhh-8rxq-fp9g

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-53015

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-53015.html

Для ОС Debian:

https://security-tracker.debian.org/tracker/CVE-2025-53015

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения imagemagick до версии 8:7.1.2.3+dfsg1-1~osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-53015
CVE

EPSS

Процентиль: 9%

0.00032

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-53015

CVSS3: 7.5

ubuntu

5 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. In versions prior to 7.1.2-0, infinite lines occur when writing during a specific XMP file conversion command. Version 7.1.2-0 fixes the issue.

CVE-2025-53015

CVSS3: 5.3

redhat

5 месяцев назад

CVE-2025-53015

CVSS3: 7.5

nvd

5 месяцев назад

CVE-2025-53015

CVSS3: 7.5

debian

5 месяцев назад

ImageMagick is free and open-source software used for editing and mani ...

GHSA-vmhh-8rxq-fp9g

CVSS3: 7.5

github

5 месяцев назад

ImageMagick has XMP profile write that triggers hang due to unbounded loop

EPSS

Процентиль: 9%

0.00032

Низкий

7.5 High

CVSS3

7.8 High

CVSS2