ГлавнаяБаза уязвимостей БДУ → BDU:2025-13158
4.9средняя

BDU:2025-13158

Уязвимость библиотеки обработки изображений с горизонтальной топологией libvips, связанная с переполнением буфера в куче, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-10-20
Описание

Уязвимость библиотеки обработки изображений с горизонтальной топологией libvips связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)libvips (до 8.16.1)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций производителя:
https://github.com/libvips/libvips/commit/9ab6784f693de50b00fa535b9efbbe9d2cbf71f2

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vips до версии 8.14.1-3+deb12u2

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://github.com/libvips/libvips/commit/9ab6784f693de50b00fa535b9efbbe9d2cbf71f2https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена