BDU:2026-10464

Опубликовано: 12 апр. 2026

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость библиотеки для грамматического разбора EXIF-файлов Libexif связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Libexif

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

до 0.6.26 (Libexif)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/libexif/libexif/commit/93003b93e50b3d259bd2227d8775b73a53c35d58

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-40385

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-40385

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-40385
CVE

EPSS

Процентиль: 1%

0.00094

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

ROS-20260707-73-0013

CVSS3: 7.1

redos

24 дня назад

Уязвимость libexif

CVE-2026-40385

CVSS3: 4

ubuntu

4 месяца назад

In libexif through 0.6.25, an unsigned 32bit integer overflow in Nikon MakerNote handling could be used by local attackers to cause crashes or information leaks. This only affects 32bit systems.

CVE-2026-40385

CVSS3: 4

redhat

4 месяца назад

In libexif through 0.6.25, an unsigned 32bit integer overflow in Nikon MakerNote handling could be used by local attackers to cause crashes or information leaks. This only affects 32bit systems.

CVE-2026-40385

CVSS3: 4

nvd

4 месяца назад

In libexif through 0.6.25, an unsigned 32bit integer overflow in Nikon MakerNote handling could be used by local attackers to cause crashes or information leaks. This only affects 32bit systems.

CVE-2026-40385

CVSS3: 4

msrc

4 месяца назад

Описание отсутствует

EPSS

Процентиль: 1%

0.00094

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2