BDU:2026-06688

Опубликовано: 04 сент. 2025

Источник: fstec

CVSS3: 6.2

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость реализации видеокодека h.265 Libde265 связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

ООО «Ред Софт»

Struktur AG

Наименование ПО

Astra Linux Special Edition

АЛЬТ СП 10

РЕД ОС

Libde265

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

до 1.0.16 включительно (Libde265)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4.9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6.2)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Libde265:

https://github.com/strukturag/libde265/commit/8b17e0930f77db07f55e0b89399a8f054ddbecf7

Для ОС Astra Linux:

обновить пакет libde265 до 1.0.11-0+deb10u6.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет libde265 до 1.0.11-0+deb10u6.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-61147
CVE

EPSS

Процентиль: 5%

0.00159

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ROS-20260622-73-0040

CVSS3: 6.2

redos

около 1 месяца назад

Уязвимость libde265

CVE-2025-61147

CVSS3: 6.2

ubuntu

5 месяцев назад

strukturag libde265 commit d9fea9d wa discovered to contain a segmentation fault via the component decoder_context::compute_framedrop_table().

CVE-2025-61147

CVSS3: 6.2

nvd

5 месяцев назад

strukturag libde265 commit d9fea9d wa discovered to contain a segmentation fault via the component decoder_context::compute_framedrop_table().

CVE-2025-61147

CVSS3: 6.2

debian

5 месяцев назад

strukturag libde265 commit d9fea9d wa discovered to contain a segmenta ...

GHSA-4phc-m7h5-frwr

CVSS3: 6.2

github

5 месяцев назад

strukturag libde265 commit d9fea9d wa discovered to contain a segmentation fault via the component decoder_context::compute_framedrop_table().

EPSS

Процентиль: 5%

0.00159

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2