BDU:2025-06028 | Уязвимость функции gs_lib_ctx_stash_sanitized_arg

📄 Описание

Уязвимость функции gs_lib_ctx_stash_sanitized_arg файла base/gslibctx.c набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с неправильным межграничным удалением критичных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации при создании PDF-файла

🖥️ Уязвимое ПО

АО «НТЦ ИТ РОСА», АО «ИВК», Artifex Software Inc.

Наименование ПО: РОСА ХРОМ (запись в едином реестре российских программ №1607), АЛЬТ СП 10, Ghostscript

Версия ПО: 12.4 (РОСА ХРОМ), - (АЛЬТ СП 10), до 10.05.1 (Ghostscript)

Тип ПО: Операционная система, Прикладное ПО информационных систем

ОС / платформа: АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4 (запись в едином реестре российских программ №1607), АО «ИВК» АЛЬТ СП 10 -

⚙️ Технические сведения

Тип ошибки

Неправильное межграничное удаление критичных данных (CWE-212)

Класс уязвимости

Уязвимость кода

Дата выявления

11.04.2025

Способ эксплуатации

Несанкционированный сбор информации

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:N/A:N

CVSS 3.0

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

⚠️ Уровень опасности

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4)

🔗 Источники и меры

🔗 https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghos... 🔗 https://bugs.ghostscript.com/show_bug.cgi?id=70844... 🔗 https://www.openwall.com/lists/oss-security/2025/0... 🔗 https://vuldb.com/?id.310080 🔗 https://abf.rosa.ru/advisories/ROSA-SA-2025-2991 🔗 https://altsp.su/obnovleniya-bezopasnosti/

🏷️ Идентификаторы

CVE-2025-48708

📅 Даты

Дата публикации

27.05.2025

Последнее обновление

24.09.2025

Детали уязвимости