ГлавнаяБаза уязвимостей БДУ → BDU:2026-01438
4.9средняя

BDU:2026-01438 (CVE-2023-43898)

Уязвимость функции stbi__convert_format библиотек для C/C++ Libstb, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-09
Описание

Уязвимость функции stbi__convert_format библиотек для C/C++ Libstb связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного pic файла

Затрагиваемое ПО и версии
Astra Linux Common Edition (1.6 «Смоленск»)Libstb (до 2.28 включительно)
Способ устранения

Использование рекомендаций:
Для Libstb:
https://github.com/nothings/stb/issues/1452

Для ОС Astra Linux:
обновить пакет libstb до 0.0~git20241905-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://github.com/nothings/stb/issues/1452https://github.com/nothings/stb/pull/1454https://github.com/peccc/null-stbhttps://nvd.nist.gov/vuln/detail/CVE-2023-43898https://security-tracker.debian.org/tracker/CVE-2023-43898https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена