BDU:2025-16160

Уязвимость decompress_smooth_data() библиотеки для работы с изображениями libjpeg-turbo, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-22

Описание

Уязвимость decompress_smooth_data() библиотеки для работы с изображениями libjpeg-turbo связана с записью за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Fedora (37)Fedora (38)Fedora (39)МСВСфера (9.5)libjpeg-turbo (до 2.0.90-7)

Способ устранения

Использование рекомендаций:
Для libjpeg-turbo:
https://github.com/libjpeg-turbo/libjpeg-turbo/commits/main/jdcoefct.c
https://github.com/libjpeg-turbo/libjpeg-turbo/blob/4e52b66f342a803d3b8099b79607e3158d3a241c/jdcoefct.c#L595

Для МСВСфера:
https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2295?lang=ru

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KUQ7CTX3W372X3UY56VVNAHCH6H2F4X3/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6T655QF7CQ3DYAMPFV7IECQYGDEUIVVT/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/27NR3KG553CG6LGPMP6SHWEVHTYPL6RC/

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2295?lang=ru https://github.com/libjpeg-turbo/libjpeg-turbo/commits/main/jdcoefct.c https://github.com/libjpeg-turbo/libjpeg-turbo/blob/4e52b66f342a803d3b8099b79607e3158d3a241c/jdcoefct.c#L595 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KUQ7CTX3W372X3UY56VVNAHCH6H2F4X3/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6T655QF7CQ3DYAMPFV7IECQYGDEUIVVT/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/27NR3KG553CG6LGPMP6SHWEVHTYPL6RC/

Проверьте безопасность своего сайта и почты → Полная проверка домена