BDU:2026-01048

Опубликовано: 19 нояб. 2025

Источник: fstec

CVSS3: 7.1

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость функции png_image_read_direct_scaled() библиотеки libpng связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

ООО «Ред Софт»

Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrson

АО «СберТех»

Наименование ПО

Astra Linux Special Edition

АЛЬТ СП 10

РЕД ОС

libpng

Platform V SberLinux OS Server

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

от 1.6.51 до 1.6.53 включительно (libpng)

9.2.0-fstec (Platform V SberLinux OS Server)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/pnggroup/libpng/commit/218612ddd6b17944e21eda56caf8b4bf7779d1ea

https://github.com/pnggroup/libpng/commit/e4f7ad4ea2

https://github.com/pnggroup/libpng/releases/tag/v1.6.54

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-22695

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС Astra Linux:

обновить пакет libpng1.6 до 1.6.36-6+ci202308311524+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%

0.00172

Низкий

7.1 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

ROS-20260401-73-0011

CVSS3: 7.1

redos

4 месяца назад

Уязвимость libpng15

ROS-20260401-73-0010

CVSS3: 7.1

redos

4 месяца назад

Уязвимость libpng12

ROS-20260401-73-0009

CVSS3: 7.1

redos

4 месяца назад

Уязвимость libpng

CVE-2026-22695

CVSS3: 6.1

ubuntu

7 месяцев назад

LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From 1.6.51 to 1.6.53, there is a heap buffer over-read in the libpng simplified API function png_image_finish_read when processing interlaced 16-bit PNGs with 8-bit output format and non-minimal row stride. This is a regression introduced by the fix for CVE-2025-65018. This vulnerability is fixed in 1.6.54.

CVE-2026-22695

CVSS3: 6.1

redhat

7 месяцев назад

EPSS

Процентиль: 7%

0.00172

Низкий

7.1 High

CVSS3

6.6 Medium

CVSS2