ГлавнаяБаза уязвимостей БДУ → BDU:2025-14110
1.2средняя

BDU:2025-14110 (CVE-2025-43967)

Уязвимость функции ImageItem_Grid::get_decoder() компонента image-items/grid.cc декодера и кодировщика форматов файлов libheif, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-11-14
Описание

Уязвимость функции ImageItem_Grid::get_decoder() компонента image-items/grid.cc декодера и кодировщика форматов файлов libheif связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)АЛЬТ СП 10Libheif (до 1.19.6)
Способ устранения

Использование рекомендаций:
https://github.com/strukturag/libheif/commit/6e35af7b0ff9fb6cc952a1539590d160db32f671
https://github.com/strukturag/libheif/compare/v1.19.5...v1.19.6

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-43967

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл1.2 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2025-43967https://github.com/strukturag/libheif/commit/6e35af7b0ff9fb6cc952a1539590d160db32f671https://github.com/strukturag/libheif/compare/v1.19.5...v1.19.6https://github.com/strukturag/libheif/issues/1455https://security-tracker.debian.org/tracker/CVE-2025-43967https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена