ГлавнаяБаза уязвимостей БДУ → BDU:2026-02924
5.6средняя

BDU:2026-02924 (CVE-2025-64506)

Уязвимость библиотеки для работы с растровой графикой в формате PNG Libpng, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Опубликовано: 2026-03-12
Описание

Уязвимость библиотеки для работы с растровой графикой в формате PNG Libpng связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.8)РЕД ОС (8.0)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)libpng (от 1.6.0 до 1.6.51)
Способ устранения

Использование рекомендаций:
Для Libpng:
https://github.com/pnggroup/libpng/security/advisories/GHSA-qpr4-xm66-hww6

Для ОС Astra Linux:
обновить пакет libpng1.6 до 1.6.39-2.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет libpng1.6 до 1.6.39-2.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-64506

Оценка CVSS
Балл5.6 — средняя опасность
Источники и патчи
https://github.com/pnggroup/libpng/commit/2bd84c019c300b78e811743fbcddb67c9d9bf821https://github.com/pnggroup/libpng/pull/749https://github.com/pnggroup/libpng/security/advisories/GHSA-qpr4-xm66-hww6https://nvd.nist.gov/vuln/detail/CVE-2025-64506https://security-tracker.debian.org/tracker/CVE-2025-64506https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-64506
Проверьте безопасность своего сайта и почты → Полная проверка домена