BDU:2025-10858 | Уязвимость параметра logmap консольного графическо

📄 Описание

Уязвимость параметра logmap консольного графического редактора ImageMagick связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повредить память

🖥️ Уязвимое ПО

Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт», АО «ИВК», Fedora Project, Novell Inc., ImageMagick Studio LLC, АО "НППКТ"

Наименование ПО: Ubuntu, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), АЛЬТ СП 10, Fedora, Suse Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing, Suse Linux Enterprise Server, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Module for Development Tools, SUSE Linux Enterprise Module for Desktop Applications, ImageMagick, Fedora EPEL, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Версия ПО: 14.04 LTS (Ubuntu), 16.04 LTS (Ubuntu), 18.04 LTS (Ubuntu), 20.04 LTS (Ubuntu), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 22.04 LTS (Ubuntu), - (АЛЬТ СП 10), 41 (Fedora), 24.04 LTS (Ubuntu), 42 (Fedora), 15 SP7 (Suse Linux Enterprise Desktop), 15 SP7 (SUSE Linux Enterprise High Performance Computing), 15 SP7 (Suse Linux Enterprise Server), 15 SP7 (SUSE Linux Enterprise Server for SAP Applications), 15 SP7 (SUSE Linux Enterprise Module for Development Tools), 25.04 (Ubuntu), 15 SP7 (SUSE Linux Enterprise Module for Desktop Applications), 13 (Debian GNU/Linux), до 7.1.2-1 (ImageMagick), epel9 (Fedora EPEL), epel8 (Fedora EPEL), epel10 (Fedora EPEL), до 2.14 (ОСОН ОСнова Оnyx), до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО: Операционная система, Прикладное ПО информационных систем

ОС / платформа: Canonical Ltd. Ubuntu 14.04 LTS , Canonical Ltd. Ubuntu 16.04 LTS , Canonical Ltd. Ubuntu 18.04 LTS , Canonical Ltd. Ubuntu 20.04 LTS , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 22.04 LTS , АО «ИВК» АЛЬТ СП 10 - , Fedora Project Fedora 41 , Canonical Ltd. Ubuntu 24.04 LTS , Fedora Project Fedora 42 , Novell Inc. Suse Linux Enterprise Desktop 15 SP7 , Novell Inc. Suse Linux Enterprise Server 15 SP7 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7 , Canonical Ltd. Ubuntu 25.04 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , АО "НППКТ" ОСОН ОСнова Оnyx до 2.14 (запись в едином реестре российских программ №5913), АО "НППКТ" ОСОН ОСнова Оnyx до 3.1 (запись в едином реестре российских программ №5913)

⚙️ Технические сведения

Тип ошибки

Переполнение буфера в динамической памяти (CWE-122)

Класс уязвимости

Уязвимость кода

Дата выявления

08.04.2025

Способ эксплуатации

Манипулирование структурами данных

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:N/C:N/I:N/A:C

CVSS 3.0

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

🔗 Источники и меры

🔗 https://github.com/ImageMagick/ImageMagick/securit... 🔗 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://ubuntu.com/security/CVE-2025-55005 🔗 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-20... 🔗 https://packages.fedoraproject.org/pkgs/ImageMagic... 🔗 https://www.suse.com/security/cve/CVE-2025-55005.h... 🔗 https://altsp.su/obnovleniya-bezopasnosti/ 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле...

🏷️ Идентификаторы

CVE-2025-55005, VulDB ID:319930

📅 Даты

Дата публикации

08.09.2025

Последнее обновление

04.03.2026

Детали уязвимости