BDU:2025-14407

Опубликовано: 25 сент. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции ChemKinFormat::CheckSpecies программного обеспечения преобразования форматов файлов химических веществ Open Babel связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Open Babel

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

13 (Debian GNU/Linux)

до 3.1.1 (Open Babel)

Тип ПО

Операционная система

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Open Babel:

https://github.com/openbabel/openbabel/issues/2830

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-10997

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-10997
CVE

EPSS

Процентиль: 8%

0.0003

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20251112-10

CVSS3: 7.8

redos

2 месяца назад

Множественные уязвимости xdrawchem

ROS-20251112-09

CVSS3: 7.8

redos

2 месяца назад

Множественные уязвимости openbabel

CVE-2025-10997

CVSS3: 5.3

ubuntu

4 месяца назад

A flaw has been found in Open Babel up to 3.1.1. Impacted is the function ChemKinFormat::CheckSpecies of the file /src/formats/chemkinformat.cpp. Executing manipulation can lead to heap-based buffer overflow. The attack can only be executed locally. The exploit has been published and may be used.

CVE-2025-10997

CVSS3: 5.3

nvd

4 месяца назад

CVE-2025-10997

CVSS3: 5.3

debian

4 месяца назад

A flaw has been found in Open Babel up to 3.1.1. Impacted is the funct ...

EPSS

Процентиль: 8%

0.0003

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2