BDU:2025-11850 (CVE-2025-46398)

Уязвимость функции read_objects() компонента read.c утилиты для преобразования файлов с расширением .fig Fig2dev, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Опубликовано: 2025-09-28

Описание

Уязвимость функции read_objects() компонента read.c утилиты для преобразования файлов с расширением .fig Fig2dev связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)fig2dev (до 3.2.9a включительно)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
Для Fig2dev:
https://sourceforge.net/p/mcj/fig2dev/ci/5f22009dba73922e98d49c0096cece8b215cd45b/

Для ОС Astra Linux:
обновить пакет fig2dev до 1:3.2.8b-3.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения fig2dev до версии 1:3.2.8b-3+deb12u2

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2025-46398 https://security-tracker.debian.org/tracker/CVE-2025-46398 https://sourceforge.net/p/mcj/fig2dev/ci/5f22009dba73922e98d49c0096cece8b215cd45b/https://sourceforge.net/p/mcj/tickets/191/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена