BDU:2025-11969

Опубликовано: 26 апр. 2025

Источник: fstec

CVSS3: 4.5

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость функции decode_utf8 компонента base/gp_utf8.c набора программного обеспечения обработки документов Ghostscript связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Вендор

АО «ИВК»

ООО «РусБИТех-Астра»

Artifex Software Inc.

Наименование ПО

АЛЬТ СП 10

Astra Linux Special Edition

Ghostscript

Версия ПО

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

до 10.05.0 (Ghostscript)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Ghostscript:

https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85df6937bcd8ae8edea7f24a5848e95833cfb1a7

Для ОС Astra Linux:

обновить пакет ghostscript до 10.0.0~dfsg-11+deb12u7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-46646
CVE

EPSS

Процентиль: 3%

0.00016

Низкий

4.5 Medium

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2025-46646

CVSS3: 4.5

ubuntu

8 месяцев назад

In Artifex Ghostscript before 10.05.0, decode_utf8 in base/gp_utf8.c mishandles overlong UTF-8 encoding. NOTE: this issue exists because of an incomplete fix for CVE-2024-46954.

CVE-2025-46646

CVSS3: 4.5

redhat

8 месяцев назад

In Artifex Ghostscript before 10.05.0, decode_utf8 in base/gp_utf8.c mishandles overlong UTF-8 encoding. NOTE: this issue exists because of an incomplete fix for CVE-2024-46954.

CVE-2025-46646

CVSS3: 4.5

nvd

8 месяцев назад

In Artifex Ghostscript before 10.05.0, decode_utf8 in base/gp_utf8.c mishandles overlong UTF-8 encoding. NOTE: this issue exists because of an incomplete fix for CVE-2024-46954.

CVE-2025-46646

CVSS3: 4.5

debian

8 месяцев назад

In Artifex Ghostscript before 10.05.0, decode_utf8 in base/gp_utf8.c m ...

GHSA-56g6-5g9j-wjc3

CVSS3: 4.5

github

8 месяцев назад

In Artifex Ghostscript before 10.05.0, decode_utf8 in base/gp_utf8.c mishandles overlong UTF-8 encoding. NOTE: this issue exists because of an incomplete fix for CVE-2024-46954.

EPSS

Процентиль: 3%

0.00016

Низкий

4.5 Medium

CVSS3

2.6 Low

CVSS2