BDU:2025-13936

Опубликовано: 01 окт. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции ParseAddress() языка программирования Go связана с неконтролируемым расходом ресурсов в результате некорректной операции соединения строк. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

The Go Project

АО «СберТех»

ООО "Открытая мобильная платформа"

Наименование ПО

Platform V SberLinux OS Server

Аврора Центр

Версия ПО

до 1.24.8 (Go)

от 1.25.0 до 1.25.2 (Go)

9.2.0-fstec (Platform V SberLinux OS Server)

до 5.4.3 (Аврора Центр)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://groups.google.com/g/golang-nuts/c/Gxn25BP4MXk/m/3KrM-XBOBAAJ

https://go.googlesource.com/go/+/463165699d874ef0ac7965fc5788fe1693eaae9a

Для Аврора:

Обновить ППО ""Аврора Центр"" до версии 5.4.3 или выше.

В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа ""отказ в обслуживании"" (межсетевые экраны веб-приложений, системы обнаружения вторжений)

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-61725
CVE

EPSS

Процентиль: 45%

0.00613

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20251029-07

CVSS3: 8.2

redos

9 месяцев назад

Множественные уязвимости golang

CVE-2025-61725

CVSS3: 7.5

ubuntu

9 месяцев назад

The ParseAddress function constructs domain-literal address components through repeated string concatenation. When parsing large domain-literal components, this can cause excessive CPU consumption.

CVE-2025-61725

CVSS3: 5.3

redhat

9 месяцев назад

The ParseAddress function constructs domain-literal address components through repeated string concatenation. When parsing large domain-literal components, this can cause excessive CPU consumption.

CVE-2025-61725

CVSS3: 7.5

nvd

9 месяцев назад

The ParseAddress function constructs domain-literal address components through repeated string concatenation. When parsing large domain-literal components, this can cause excessive CPU consumption.

CVE-2025-61725

msrc

8 месяцев назад

Excessive CPU consumption in ParseAddress in net/mail

EPSS

Процентиль: 45%

0.00613

Низкий

7.5 High

CVSS3

7.8 High

CVSS2