ГлавнаяБаза уязвимостей БДУ → BDU:2025-03871
2.1средняя

BDU:2025-03871

Уязвимость функции ReadJXLImage() графического редактора GraphicsMagick, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-04-07
Описание

Уязвимость функции ReadJXLImage() графического редактора GraphicsMagick связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)GraphicsMagick (до 1.3.46)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
https://foss.heptapod.net/graphicsmagick/graphicsmagick/-/commit/9bbae7314e3c3b19b830591010ed90bb136b9c42

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения graphicsmagick до версии 1.4+really1.3.40-4+deb12u1

Оценка CVSS
Балл2.1 — средняя опасность
Источники и патчи
http://www.graphicsmagick.org/NEWS.htmlhttps://foss.heptapod.net/graphicsmagick/graphicsmagick/-/commit/9bbae7314e3c3b19b830591010ed90bb136b9c42https://issues.oss-fuzz.com/issues/42536330#comment6http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена