Описание
Уязвимость библиотеки jackson-core проекта FasterXML связана с переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации
Вендор
ООО «Ред Софт»
FasterXML, LLC
АО «СберТех»
Наименование ПО
РЕД ОС
jackson-core
Platform V SberLinux OS Server
Версия ПО
7.3 (РЕД ОС)
до 2.15.0 (jackson-core)
9.1 (Platform V SberLinux OS Server)
9.1.1-fstec (Platform V SberLinux OS Server)
до 9.1.1-fstec (Platform V SberLinux OS Server)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «СберТех» Platform V SberLinux OS Server 9.1
АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec
АО «СберТех» Platform V SberLinux OS Server до 9.1.1-fstec
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/FasterXML/jackson-core/security/advisories/GHSA-h46c-h94j-95f3
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jackson-databind-cve-2025-52999-cve-2025-49128/?sphrase_id=1313876
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.1.1-fstec или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 47%
0.00634
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
EPSS
Процентиль: 47%
0.00634
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2