Описание
Уязвимость функции ImageItem_iden() компонента image-items/iden.cc декодера и кодировщика форматов файлов libheif связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор
Сообщество свободного программного обеспечения
АО «ИВК»
Struktur AG
Наименование ПО
Debian GNU/Linux
АЛЬТ СП 10
Libheif
Версия ПО
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
- (АЛЬТ СП 10)
до 1.19.6 (Libheif)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
АО «ИВК» АЛЬТ СП 10 -
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,2)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,9)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/strukturag/libheif/commit/b38555387e4b5dcf036fe45b0c440aca19b7b69c
https://github.com/strukturag/libheif/compare/v1.19.5...v1.19.6
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-43966
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 15%
0.00049
Низкий
2.9 Low
CVSS3
1.2 Low
CVSS2
Связанные уязвимости
CVSS3: 2.9
ubuntu
10 месяцев назад
libheif before 1.19.6 has a NULL pointer dereference in ImageItem_iden in image-items/iden.cc.
CVSS3: 2.9
nvd
10 месяцев назад
libheif before 1.19.6 has a NULL pointer dereference in ImageItem_iden in image-items/iden.cc.
CVSS3: 2.9
debian
10 месяцев назад
libheif before 1.19.6 has a NULL pointer dereference in ImageItem_iden ...
CVSS3: 2.9
github
10 месяцев назад
libheif before 1.19.6 has a NULL pointer dereference in ImageItem_iden in image-items/iden.cc.
EPSS
Процентиль: 15%
0.00049
Низкий
2.9 Low
CVSS3
1.2 Low
CVSS2