BDU:2026-03010

Опубликовано: 07 июл. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента src/synth/fluid_synth_monopoly.c программного синтезатора FluidSynth связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО «НТЦ ИТ РОСА»

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

РОСА ХРОМ

Astra Linux Special Edition

FluidSynth

Версия ПО

12.4 (РОСА ХРОМ)

1.8 (Astra Linux Special Edition)

от 2.0.0 до 2.4.7 (FluidSynth)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для FluidSynth:

https://github.com/FluidSynth/fluidsynth/issues/1602

Для ОС Astra Linux:

обновить пакет fluidsynth до 2.3.1-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3236

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-56225
CVE

EPSS

Процентиль: 36%

0.0043

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-56225

CVSS3: 7.5

ubuntu

7 месяцев назад

fluidsynth-2.4.6 and earlier versions is vulnerable to Null pointer dereference in fluid_synth_monopoly.c, that can be triggered when loading an invalid midi file.

CVE-2025-56225

CVSS3: 7.5

nvd

7 месяцев назад

fluidsynth-2.4.6 and earlier versions is vulnerable to Null pointer dereference in fluid_synth_monopoly.c, that can be triggered when loading an invalid midi file.

CVE-2025-56225

CVSS3: 7.5

debian

7 месяцев назад

fluidsynth-2.4.6 and earlier versions is vulnerable to Null pointer de ...

openSUSE-SU-2026:20291-1

suse-cvrf

6 месяцев назад

Security update for fluidsynth

GHSA-qgg6-hj2r-3x43

CVSS3: 7.5

github

7 месяцев назад

fluidsynth-2.4.6 and earlier versions is vulnerable to Null pointer dereference in fluid_synth_monopoly.c, that can be triggered when loading an invalid midi file.

EPSS

Процентиль: 36%

0.0043

Низкий

7.5 High

CVSS3

7.8 High

CVSS2