BDU:2025-02719
Оценки
EPSS
Процентиль: 0.0%
CVSS
Оценка CVSS: 8.1/10
Все оценки CVSS
Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Высокая (H)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Отсутствует (N)
Отражает требование участия человека в атаке
Область воздействия
Неизменная (U)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Высокое (H)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Высокое (H)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Высокое (H)
Измеряет воздействие на доступность затронутого компонента
Вектор: AV:N/AC:H/Au:N/C:C/I:C/A:C
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Высокая (H)
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Complete
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Complete
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Complete
Измеряет воздействие на доступность затронутого компонента
Описание
Уязвимость библиотеки для растеризации шрифтов FreeType связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного файла вариативных шрифтов
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
Связанные уязвимости
Эксплойты
Справочные ссылки
Рекомендации
Источник: bdu
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- использование «белого» списка IP-адресов для ограничения доступа к уязвимому программному обеспечению;
- установка шрифтов только из доверенных источников;
- использование антивирусного программного обеспечения для проверки устанавливаемых шрифтов на предмет наличия сигнатур ВПО.
Использование рекомендаций:
https://gitlab.freedesktop.org/freetype/freetype/-/commit/ef636696524b081f1b8819eb0c6a0b932d35757d
Обновление программного обеспечения freetype до версии 2.12.1+dfsg-5+deb12u4
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-freetype-cve-2025-27363/?sphrase_id=1129886
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2864
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2941
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2886
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2877
Для ОС РОСА “КОБАЛЬТ”: https://abf.rosa.ru/advisories/ROSA-SA-2025-2867
Для ОС Astra Linux:
обновить пакет freetype до 2.12.1+dfsg-5+deb12u3.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2941
Для UBLinux:
https://security.ublinux.ru/CVE-2025-27363
Для ОС Astra Linux:
обновить пакет freetype до 2.12.1+dfsg-5+deb12u3.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Astra Linux:
обновить пакет freetype до 2.12.1+dfsg-5+deb12u3.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:3407?lang=ru
Для ОС Astra Linux:
обновить пакет freetype до 2.6.3-3.2+deb9u4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Для ОС Astra Linux:
обновить пакет freetype до 2.12.1+dfsg-5+deb12u4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет freetype до 2.12.1+dfsg-5+deb12u4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения freetype до версии 2.12.1+dfsg-5+deb12u4
Уязвимое ПО (15)
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: astra 4.7
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: astra 1.6
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: ublinux *
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: rosa virtualization 3.0 3.0
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: platform v sberlinux os server 9.1.1-fstec
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: astra 1.8
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: осон основа оnyx *
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: мсвсфера 9.5
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: astra 3.8
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: redos 7.3
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: astra 1.7
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: роса кобальт 7.9
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: роса хром 12.4
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: rosa virtualization 2.1
{ "version_end_including": "2.13.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: freetype project
Продукт: freetype
Операционная система: platform v sberlinux os server 9.1
{ "version_end_including": "2.13.0"}
Источник: bdu