BDU:2025-11520

Опубликовано: 12 мая 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость функции pdf_write_cmap набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

Вендор

АО «ИВК»

ООО «РусБИТех-Астра»

АО "НППКТ"

Artifex Software Inc.

Наименование ПО

АЛЬТ СП 10

Astra Linux Special Edition

ОСОН ОСнова Оnyx

Ghostscript

Версия ПО

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

3.8 (Astra Linux Special Edition)

до 3.1 (ОСОН ОСнова Оnyx)

до 10.05.1 включительно (Ghostscript)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО "НППКТ" ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для GhostScript:

https://bugs.ghostscript.com/show_bug.cgi?id=708539

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет ghostscript до 10.0.0~dfsg-11+deb12u8.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения ghostscript до версии 10.0.0~dfsg-11+deb12u8

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-59798
CVE

EPSS

Процентиль: 4%

0.00016

Низкий

4.3 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2025-59798

CVSS3: 4.3

ubuntu

7 месяцев назад

Artifex Ghostscript through 10.05.1 has a stack-based buffer overflow in pdf_write_cmap in devices/vector/gdevpdtw.c.

CVE-2025-59798

CVSS3: 4

redhat

7 месяцев назад

Artifex Ghostscript through 10.05.1 has a stack-based buffer overflow in pdf_write_cmap in devices/vector/gdevpdtw.c.

CVE-2025-59798

CVSS3: 4.3

nvd

7 месяцев назад

Artifex Ghostscript through 10.05.1 has a stack-based buffer overflow in pdf_write_cmap in devices/vector/gdevpdtw.c.

CVE-2025-59798

CVSS3: 4.3

debian

7 месяцев назад

Artifex Ghostscript through 10.05.1 has a stack-based buffer overflow ...

GHSA-6q6w-ff4v-hgr5

CVSS3: 4.3

github

7 месяцев назад

Artifex Ghostscript through 10.05.1 has a stack-based buffer overflow in pdf_write_cmap in devices/vector/gdevpdtw.c.

EPSS

Процентиль: 4%

0.00016

Низкий

4.3 Medium

CVSS3

2.1 Low

CVSS2