BDU:2025-05232

BDU

Средний

Уязвимость функции sniff_unknown() библиотеки libsoup графического интерфейса GNOME связана с недостаточной проверкой исключительных состоя…

CVSS

6.5

Средний

EPSS

0.00

Опубликовано

2025-01-01

Обновлено

2025-01-01

Описание

Уязвимость функции sniff_unknown() библиотеки libsoup графического интерфейса GNOME связана с недостаточной проверкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированного POST-запроса

Теги · CWE

Без аутентификации

Затронутые продукты

Gnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupGnome foundation LibsoupАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualization

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Хронология

2025-01-01

Опубликована

2025-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Нтц Ит Роса

Rosa Virtualization 3.0 Rosa Virtualization

Gnome Foundation

Libsoup

Продукт	Вендор	Статус
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
libsoup	gnome foundation	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается

Показаны первые 20 из 45

Источники данных

BDU

Связанные уязвимости

CVE-2025-32052

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-32052@https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-libsoup/?sphrase_id=962820@https://access.redhat.com/security/cve/CVE-2025-32052@https://bugzilla.redhat.com/show_bug.cgi?id=2357069@https://www.openwall.com/lists/oss-security/2025/04/18/4@https://gitlab.gnome.org/GNOME/libsoup/-/issues/425@https://www.suse.com/security/cve/CVE-2025-32052.html@https://security-tracker.debian.org/tracker/CVE-2025-32052@https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-libsoup/?sphrase_id=962820@https://altsp.su/obnovleniya-bezopasnosti/@https://abf.rosa.ru/advisories/ROSA-SA-2025-2891@https://abf.rosa.ru/advisories/ROSA-SA-2025-2881@https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/