BDU:2025-11415

Опубликовано: 20 янв. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость файла pdf/pdf_fmap.c компонента TTF набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО «ИВК»

ООО «РусБИТех-Астра»

Artifex Software Inc.

Наименование ПО

АЛЬТ СП 10

Astra Linux Special Edition

Ghostscript

Версия ПО

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

до 10.05.0 (Ghostscript)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://bugs.ghostscript.com/show_bug.cgi?id=708259

Для ОС Astra Linux:

обновить пакет ghostscript до 10.0.0~dfsg-11+deb12u7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-27833
CVE

EPSS

Процентиль: 6%

0.00026

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-27833

CVSS3: 7.8

ubuntu

9 месяцев назад

An issue was discovered in Artifex Ghostscript before 10.05.0. A buffer overflow occurs for a long TTF font name to pdf/pdf_fmap.c.

CVE-2025-27833

CVSS3: 5.5

redhat

9 месяцев назад

An issue was discovered in Artifex Ghostscript before 10.05.0. A buffer overflow occurs for a long TTF font name to pdf/pdf_fmap.c.

CVE-2025-27833

CVSS3: 7.8

nvd

9 месяцев назад

An issue was discovered in Artifex Ghostscript before 10.05.0. A buffer overflow occurs for a long TTF font name to pdf/pdf_fmap.c.

CVE-2025-27833

CVSS3: 7.8

debian

9 месяцев назад

An issue was discovered in Artifex Ghostscript before 10.05.0. A buffe ...

GHSA-4q6p-vw5p-724c

CVSS3: 7.8

github

9 месяцев назад

An issue was discovered in Artifex Ghostscript before 10.05.0. A buffer overflow occurs for a long TTF font name to pdf/pdf_fmap.c.

EPSS

Процентиль: 6%

0.00026

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2