BDU:2025-14433

Опубликовано: 29 мая 2025

Источник: fstec

CVSS3: 3.3

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость плагина gst-plugins-good мультимедийного фреймворка Gstreamer связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Сообщество GStreamer

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Gstreamer

gst-plugins-good

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

до 1.26.1 включительно (Gstreamer)

от 0.9.1 до 1.26.1 включительно (gst-plugins-good)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://gstreamer.freedesktop.org/security/sa-2025-0004.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-gstreamer1-plugins-good-cve-2025-47183-cve-2025-47219/?sphrase_id=1345277

Для ОС Astra Linux:

обновить пакет gst-plugins-good1.0 до 1.22.1-1ubuntu1.2astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:

обновить пакет gst-plugins-good1.0 до 1.18.4-1astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:

обновить пакет gst-plugins-good1.0 до 1.18.4-1astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-47219
CVE

EPSS

Процентиль: 25%

0.00086

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

ROS-20251110-04

CVSS3: 8.1

redos

2 месяца назад

Множественные уязвимости gstreamer1-plugins-good

CVE-2025-47219

CVSS3: 8.1

ubuntu

5 месяцев назад

In GStreamer through 1.26.1, the isomp4 plugin's qtdemux_parse_trak function may read past the end of a heap buffer while parsing an MP4 file, possibly leading to information disclosure.

CVE-2025-47219

CVSS3: 5.6

redhat

5 месяцев назад

In GStreamer through 1.26.1, the isomp4 plugin's qtdemux_parse_trak function may read past the end of a heap buffer while parsing an MP4 file, possibly leading to information disclosure.

CVE-2025-47219

CVSS3: 8.1

nvd

5 месяцев назад

In GStreamer through 1.26.1, the isomp4 plugin's qtdemux_parse_trak function may read past the end of a heap buffer while parsing an MP4 file, possibly leading to information disclosure.

CVE-2025-47219

CVSS3: 8.1

debian

5 месяцев назад

In GStreamer through 1.26.1, the isomp4 plugin's qtdemux_parse_trak fu ...

EPSS

Процентиль: 25%

0.00086

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2