BDU:2025-11969

Опубликовано: 26 апр. 2025

Источник: fstec

CVSS3: 4.5

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость функции decode_utf8 компонента base/gp_utf8.c набора программного обеспечения обработки документов Ghostscript связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Вендор

Red Hat Inc.

АО «ИВК»

Fedora Project

Canonical Ltd.

ООО «РусБИТех-Астра»

Artifex Software Inc.

ООО «Ред Софт»

Наименование ПО

Red Hat Enterprise Linux

АЛЬТ СП 10

Fedora

Ubuntu

Astra Linux Special Edition

Ghostscript

РЕД ОС

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

40 (Fedora)

41 (Fedora)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

24.10 (Ubuntu)

до 10.05.0 (Ghostscript)

42 (Fedora)

10 (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Fedora Project Fedora 40

Fedora Project Fedora 41

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 24.10

Fedora Project Fedora 42

Red Hat Inc. Red Hat Enterprise Linux 10

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Ghostscript:

https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85df6937bcd8ae8edea7f24a5848e95833cfb1a7

Для ОС Astra Linux:

обновить пакет ghostscript до 10.0.0~dfsg-11+deb12u7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-46646

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-46646

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-46646

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-46646
CVE

EPSS

Процентиль: 8%

0.00178

Низкий

4.5 Medium

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

ROS-20260524-80-0037

CVSS3: 4.5

redos

3 месяца назад

Уязвимость ghostscript

CVE-2025-46646

CVSS3: 4.5

ubuntu

больше 1 года назад

In Artifex Ghostscript before 10.05.0, decode_utf8 in base/gp_utf8.c mishandles overlong UTF-8 encoding. NOTE: this issue exists because of an incomplete fix for CVE-2024-46954.

CVE-2025-46646

CVSS3: 4.5

redhat

больше 1 года назад

In Artifex Ghostscript before 10.05.0, decode_utf8 in base/gp_utf8.c mishandles overlong UTF-8 encoding. NOTE: this issue exists because of an incomplete fix for CVE-2024-46954.

CVE-2025-46646

CVSS3: 4.5

nvd

больше 1 года назад

In Artifex Ghostscript before 10.05.0, decode_utf8 in base/gp_utf8.c mishandles overlong UTF-8 encoding. NOTE: this issue exists because of an incomplete fix for CVE-2024-46954.

CVE-2025-46646

CVSS3: 4.5

debian

больше 1 года назад

In Artifex Ghostscript before 10.05.0, decode_utf8 in base/gp_utf8.c m ...

EPSS

Процентиль: 8%

0.00178

Низкий

4.5 Medium

CVSS3

2.6 Low

CVSS2