BDU:2026-09435

Опубликовано: 24 фев. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость обработчика формата MSL консольного графического редактора ImageMagick связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

ImageMagick Studio LLC

ООО «Лаборатория ИнфоВотч»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

АЛЬТ СП 10

ImageMagick

InfoWatch Traffic Monitor

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

до 7.1.2-15 (ImageMagick)

до 6.9.13-40 (ImageMagick)

4.8 (Astra Linux Special Edition)

7.9 (InfoWatch Traffic Monitor)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ImageMagick:

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-8mpr-6xr2-chhc

Для InfoWatch Traffic Monitor:

Установить «Оперативное обновление 1» Программного комплекса «InfoWatch Traffic Monitor» версия 7.9» от производителя

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-25971

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.11.60+dfsg-1.6+deb12u7.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.10.23+dfsg-2.1.astra18ubuntu11.11 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-25971
CVE

EPSS

Процентиль: 11%

0.00208

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260617-73-0034

CVSS3: 9.8

redos

3 месяца назад

Уязвимость ImageMagick

ROS-20260617-73-0033

CVSS3: 9.8

redos

3 месяца назад

Уязвимость ImageMagick7

CVE-2026-25971

CVSS3: 6.2

ubuntu

7 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, Magick fails to check for circular references between two MSLs, leading to a stack overflow. Versions 7.1.2-15 and 6.9.13-40 contain a patch.

CVE-2026-25971

CVSS3: 6.2

redhat

7 месяцев назад

CVE-2026-25971

CVSS3: 6.2

nvd

7 месяцев назад

EPSS

Процентиль: 11%

0.00208

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2