BDU:2025-16008

Опубликовано: 17 мар. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного файла GIF

Вендор

Mattermost Inc

Наименование ПО

Mattermost

Версия ПО

до 2.25.0 включительно (Mattermost)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://mattermost.com/security-updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-1558
CVE

EPSS

Процентиль: 32%

0.00123

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-1558

CVSS3: 6.5

nvd

11 месяцев назад

Mattermost Mobile Apps versions <=2.25.0 fail to properly validate GIF images prior to rendering which allows a malicious user to cause the Android application to crash via message containing a maliciously crafted GIF.

GHSA-5p3r-7jhw-3cm2

CVSS3: 6.5

github

11 месяцев назад

EPSS

Процентиль: 32%

0.00123

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2