BDU:2025-13813
Уязвимость функции jpegBase::readMetadata() библиотеки и утилиты командной строки для управления метаданными изображений Exiv2, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость функции jpegBase::readMetadata() библиотеки и утилиты командной строки для управления метаданными изображений Exiv2 связана с неэффективной алгоритмической сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
ООО «Ред Софт», Exiv2 authors
Наименование ПО: РЕД ОС (запись в едином реестре российских программ №3751), Exiv2
Версия ПО: 7.3 (РЕД ОС), 0.28.5 (Exiv2)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751)
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 3.0
AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
CVSS 4.0
AV:L/AC:L/AT:P/PR:N/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Низкий уровень опасности (оценка CVSS 4.0 составляет 1,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Низкий уровень опасности (оценка CVSS 4.0 составляет 1,8)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты