BDU:2025-12116 (CVE-2025-46399)

Уязвимость функции genge_itp_spline() компонента genge.c утилиты для преобразования файлов с расширением .fig Fig2dev, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Опубликовано: 2025-09-28

Описание

Уязвимость функции genge_itp_spline() компонента genge.c утилиты для преобразования файлов с расширением .fig Fig2dev связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)fig2dev (до 3.2.9a включительно)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
Для Fig2dev:
https://sourceforge.net/p/mcj/fig2dev/ci/2bd6c0b210916d0d3ca81f304535b5af0849aa93/

Для ОС Astra Linux:
обновить пакет fig2dev до 1:3.2.8b-3.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения fig2dev до версии 1:3.2.8b-3+deb12u2

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2025-46399 https://security-tracker.debian.org/tracker/CVE-2025-46399 https://sourceforge.net/p/mcj/fig2dev/ci/2bd6c0b210916d0d3ca81f304535b5af0849aa93/https://sourceforge.net/p/mcj/tickets/190/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена