BDU:2026-05069

Опубликовано: 25 нояб. 2025

Источник: fstec

CVSS3: 5.6

CVSS2: 5.1

EPSS Низкий

Описание

Уязвимость функций bytestring_parse() и string_parse() набора библиотек GLib связана с целочисленным переполнением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

The GNOME Project

АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

Glib

Platform V SberLinux OS Server

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

2.68.4 (Glib)

9.2.0-fstec (Platform V SberLinux OS Server)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://gitlab.gnome.org/GNOME/glib/-/issues/3834

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-14087

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС Astra Linux:

обновить пакет glib2.0 до 2.58.3-2+deb10u9+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет glib2.0 до 2.58.3-2+deb10u9+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-14087
CVE

EPSS

Процентиль: 50%

0.00754

Низкий

5.6 Medium

CVSS3

5.1 Medium

CVSS2

Связанные уязвимости

ROS-20260224-73-0008

CVSS3: 9.8

redos

5 месяцев назад

Уязвимость glib2

CVE-2025-14087

CVSS3: 5.6

ubuntu

8 месяцев назад

A flaw was found in GLib (Gnome Lib). This vulnerability allows a remote attacker to cause heap corruption, leading to a denial of service or potential code execution via a buffer-underflow in the GVariant parser when processing maliciously crafted input strings.

CVE-2025-14087

CVSS3: 5.6

redhat

8 месяцев назад

CVE-2025-14087

CVSS3: 5.6

nvd

8 месяцев назад

CVE-2025-14087

CVSS3: 5.6

msrc

7 месяцев назад

Glib: glib: buffer underflow in gvariant parser leads to heap corruption

EPSS

Процентиль: 50%

0.00754

Низкий

5.6 Medium

CVSS3

5.1 Medium

CVSS2