BDU:2025-14110

Опубликовано: 28 фев. 2025

Источник: fstec

CVSS3: 2.9

CVSS2: 1.2

EPSS Низкий

Описание

Уязвимость функции ImageItem_Grid::get_decoder() компонента image-items/grid.cc декодера и кодировщика форматов файлов libheif связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

АО «ИВК»

Struktur AG

Наименование ПО

Debian GNU/Linux

АЛЬТ СП 10

Libheif

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (АЛЬТ СП 10)

до 1.19.6 (Libheif)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,2)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/strukturag/libheif/commit/6e35af7b0ff9fb6cc952a1539590d160db32f671

https://github.com/strukturag/libheif/compare/v1.19.5...v1.19.6

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-43967

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-43967
CVE

EPSS

Процентиль: 21%

0.0007

Низкий

2.9 Low

CVSS3

1.2 Low

CVSS2

Связанные уязвимости

CVE-2025-43967

CVSS3: 2.9

ubuntu

10 месяцев назад

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_Grid::get_decoder in image-items/grid.cc because a grid image can reference a nonexistent image item.

CVE-2025-43967

CVSS3: 2.9

nvd

10 месяцев назад

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_Grid::get_decoder in image-items/grid.cc because a grid image can reference a nonexistent image item.

CVE-2025-43967

CVSS3: 2.9

debian

10 месяцев назад

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_Grid ...

GHSA-c48q-x6xw-g5h8

CVSS3: 2.9

github

10 месяцев назад

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_Grid::get_decoder in image-items/grid.cc because a grid image can reference a nonexistent image item.

EPSS

Процентиль: 21%

0.0007

Низкий

2.9 Low

CVSS3

1.2 Low

CVSS2