ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-10859
5.6средняя

BDU:2025-10859 (CVE-2025-55160)

Уязвимость консольного графического редактора ImageMagick, связанная с зависимостью от неопределенного для каждого типа реализации поведения, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-09-08
Описание

Уязвимость консольного графического редактора ImageMagick связана с зависимостью от неопределенного для каждого типа реализации поведения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (18.04 LTS)openSUSE TumbleweedUbuntu (20.04 LTS)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Ubuntu (22.04 LTS)АЛЬТ СП 10Fedora (41)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Fedora (42)Suse Linux Enterprise Desktop (15 SP7)SUSE Linux Enterprise High Performance Computing (15 SP7)Suse Linux Enterprise Server (15 SP7)SUSE Linux Enterprise Server for SAP Applications (15 SP7)SUSE Linux Enterprise Module for Development Tools (15 SP7)Ubuntu (25.04)SUSE Linux Enterprise Module for Desktop Applications (15 SP7)Debian GNU/Linux (13)ImageMagick (до 6.9.13-27)ImageMagick (до 7.1.2-1)Fedora EPEL (epel9)Fedora EPEL (epel8)Fedora EPEL (epel10)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использовать рекомендации:

Для ImageMagick:
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6hgw-6x87-578x

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-55160

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-55160

Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-55160
https://packages.fedoraproject.org/pkgs/ImageMagick/ImageMagick

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-55160.html

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения imagemagick до версии 8:7.1.2.3+dfsg1-1~osnova2u1

Для ОС Astra Linux:
обновить пакет imagemagick до 8:6.9.11.60+dfsg-1.6+deb12u4.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
обновить пакет imagemagick до 8:6.9.10.23+dfsg-2.1.astra6ubuntu11.11 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
обновить пакет imagemagick до 8:6.9.10.23+dfsg-2.1.astra6ubuntu11.11 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения imagemagick до версии 8:7.1.2.8+dfsg1-1

Оценка CVSS
Балл5.6 — средняя опасность
Источники и патчи
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6hgw-6x87-578xhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://security-tracker.debian.org/tracker/CVE-2025-55160https://ubuntu.com/security/CVE-2025-55160https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-55160https://packages.fedoraproject.org/pkgs/ImageMagick/ImageMagickhttps://www.suse.com/security/cve/CVE-2025-55160.htmlhttps://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена