BDU:2025-08691 | Уязвимость распределенной системы контроля версий

📄 Описание

Уязвимость распределенной системы контроля версий Git средства разработки программного обеспечения Microsoft Visual Studio связана с возникновением конфликта интерпретаций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

🖥️ Уязвимое ПО

ООО «Ред Софт», ООО «РусБИТех-Астра», АО "НТЦ ИТ РОСА", АО «ИВК», Microsoft Corp, Сообщество свободного программного обеспечения, АО «СберТех», АО "НППКТ", ООО «НЦПР»

Наименование ПО: РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Astra Linux Common Edition (запись в едином реестре российских программ №4433), РОСА ХРОМ (запись в едином реестре российских программ №1607), АЛЬТ СП 10, Microsoft Visual Studio 2017, Microsoft Visual Studio 2019, Microsoft Visual Studio 2022, Git, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), МСВСфера

Версия ПО: 7.3 (РЕД ОС), 1.7 (Astra Linux Special Edition), 4.7 (Astra Linux Special Edition), 1.6 «Смоленск» (Astra Linux Common Edition), 12.4 (РОСА ХРОМ), - (АЛЬТ СП 10), от 15.0 до 15.8 включительно (Microsoft Visual Studio 2017), от 16.0 до 16.10 включительно (Microsoft Visual Studio 2019), 1.8 (Astra Linux Special Edition), 17.12 (Microsoft Visual Studio 2022), 17.10 (Microsoft Visual Studio 2022), 17.8 (Microsoft Visual Studio 2022), 17.14 (Microsoft Visual Studio 2022), 2.50.0 (Git), 2.49.0 (Git), от 2.48.0 до 2.48.1 включительно (Git), от 2.47.0 до 2.47.2 включительно (Git), от 2.46.0 до 2.46.3 включительно (Git), от 2.45.0 до 2.45.3 включительно (Git), от 2.44.0 до 2.44.3 включительно (Git), 2.43.6 (Git), 9.1 (Platform V SberLinux OS Server), до 2.14 (ОСОН ОСнова Оnyx), 9.5 (МСВСфера), 9.1.1-fstec (Platform V SberLinux OS Server), до 3.1 (ОСОН ОСнова Оnyx), до 9.1.1-fstec (Platform V SberLinux OS Server)

Тип ПО: Операционная система, Прикладное ПО информационных систем

ОС / платформа: ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск» (запись в едином реестре российских программ №4433), АО "НТЦ ИТ РОСА" РОСА ХРОМ 12.4 (запись в едином реестре российских программ №1607), АО «ИВК» АЛЬТ СП 10 - , ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), АО «СберТех» Platform V SberLinux OS Server 9.1 (запись в едином реестре российских программ №18785), АО "НППКТ" ОСОН ОСнова Оnyx до 2.14 (запись в едином реестре российских программ №5913), ООО «НЦПР» МСВСфера 9.5 , АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec (запись в едином реестре российских программ №18785), АО "НППКТ" ОСОН ОСнова Оnyx до 3.1 (запись в едином реестре российских программ №5913), АО «СберТех» Platform V SberLinux OS Server до 9.1.1-fstec (запись в едином реестре российских программ №18785)

⚙️ Технические сведения

Тип ошибки

Неверное определение ссылки перед доступом к файлу (CWE-59), Конфликт интерпретаций (CWE-436)

Класс уязвимости

Уязвимость архитектуры

Дата выявления

08.07.2025

Способ эксплуатации

Манипулирование структурами данных, Манипулирование ресурсами

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:N/AC:H/Au:S/C:C/I:C/A:C

CVSS 3.0

AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

⚠️ Уровень опасности

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

🔗 Источники и меры

🔗 https://github.com/git/git/security/advisories/GHS... 🔗 https://msrc.microsoft.com/update-guide/vulnerabil... 🔗 https://altsp.su/obnovleniya-bezopasnosti/ 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://t.me/c/1627154862/199213 🔗 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ 🔗 https://wiki.astralinux.ru/astra-linux-se17-bullet... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле... 🔗 https://wiki.astralinux.ru/astra-linux-se47-bullet... 🔗 https://abf.rosa.ru/advisories/ROSA-SA-2025-3019 🔗 https://errata.msvsphere-os.ru/definition/9/INFCSA... 🔗 https://wiki.astralinux.ru/astra-linux-se16-bullet... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле...

🏷️ Идентификаторы

CVE-2025-48384

📅 Даты

Дата публикации

21.07.2025

Последнее обновление

20.04.2026

Детали уязвимости