ROS-20251216-8001

Опубликовано: 16 дек. 2025

Источник: redos

Описание

Уязвимость GraphicsMagick

Наименование уязвимого пакета

GraphicsMagick GraphicsMagick-c++ GraphicsMagick-c++-devel GraphicsMagick-devel GraphicsMagick-doc

Пакет обновления

GraphicsMagick-0:1.3.46-1.red80.x86_64 GraphicsMagick-c++-0:1.3.46-1.red80.x86_64 GraphicsMagick-c++-devel-0:1.3.46-1.red80.x86_64 GraphicsMagick-devel-0:1.3.46-1.red80.x86_64 GraphicsMagick-doc-0:1.3.46-1.red80.x86_64 GraphicsMagick-0:1.3.46-1.red80.aarch64 GraphicsMagick-c++-0:1.3.46-1.red80.aarch64 GraphicsMagick-c++-devel-0:1.3.46-1.red80.aarch64 GraphicsMagick-devel-0:1.3.46-1.red80.aarch64 GraphicsMagick-doc-0:1.3.46-1.red80.aarch64

Версия уязвимого пакета младше

1.3.46

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) GraphicsMagick Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

16.12.2025

CVE-2025-27795

Идентификатор БДУ ФСТЭК России:

BDU:2025-03871

Описание уязвимости:

Уязвимость функции ReadJXLImage() графического редактора GraphicsMagick связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

4.3 Medium

CVSS3

2.1 Low

CVSS2