ГлавнаяБаза уязвимостей БДУ → BDU:2025-11747
7.8высокая

BDU:2025-11747 (CVE-2025-7345)

Уязвимость функции gdk_pixbuf__jpeg_image_load_increment() файла glib/gbase64.c библиотеки загрузки изображений GdkPixbuf, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании
Опубликовано: 2025-09-26
Описание

Уязвимость функции gdk_pixbuf__jpeg_image_load_increment() файла glib/gbase64.c библиотеки загрузки изображений GdkPixbuf связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить нарушителю, действующему удаленно, выполнить произвольный код и вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)openSUSE TumbleweedUbuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)SUSE Linux Enterprise Server for SAP Applications (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP4)SUSE Linux Enterprise Micro (5.2)Ubuntu (22.04 LTS)SUSE Enterprise Storage (7.1)SUSE Linux Enterprise Micro (5.3)Red Hat Enterprise Linux (8.2 Advanced Update Support)Suse Linux Enterprise Server (15 SP3-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP3-LTSS)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.4)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)АЛЬТ СП 10SUSE Linux Enterprise Micro (5.5)SUSE Liberty Linux (9)SUSE Liberty Linux (8)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)Fedora (41)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций производителя:

Для GdkPixbuf:
https://gitlab.gnome.org/GNOME/gdk-pixbuf/-/issues/249

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-7345

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-7345

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-7345

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2025-407257f3e4
https://bodhi.fedoraproject.org/updates/FEDORA-2025-137a7091c1

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-7345.html

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:12841?lang=ru

Для ОС Astra Linux:
обновить пакет gdk-pixbuf до 2.42.10+dfsg-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
обновить пакет gdk-pixbuf до 2.42.2+dfsg-1+deb11u2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
обновить пакет gdk-pixbuf до 2.42.2+dfsg-1+deb11u2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для ОС Astra Linux:
обновить пакет gdk-pixbuf до 2.42.10+dfsg-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет gdk-pixbuf до 2.42.10+dfsg-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://gitlab.gnome.org/GNOME/gdk-pixbuf/-/issues/249https://access.redhat.com/security/cve/cve-2025-7345http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://security-tracker.debian.org/tracker/CVE-2025-7345https://ubuntu.com/security/CVE-2025-7345https://bodhi.fedoraproject.org/updates/FEDORA-2025-407257f3e4https://bodhi.fedoraproject.org/updates/FEDORA-2025-137a7091c1https://www.suse.com/security/cve/CVE-2025-7345.html
Проверьте безопасность своего сайта и почты → Полная проверка домена