BDU:2025-11905

BDU

Средний

Уязвимость функции makeRoom() компонента stream.c библиотеки для кодирования и декодирования файлов .avif Libavif связана с целочисленным п…

CVSS

4.5

Средний

EPSS

0.00

Опубликовано

2025-01-01

Обновлено

2025-01-01

Описание

Уязвимость функции makeRoom() компонента stream.c библиотеки для кодирования и декодирования файлов .avif Libavif связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Затронутые продукты

Сообщество свободного программного обеспечения LibavifСообщество свободного программного обеспечения LibavifСообщество свободного программного обеспечения LibavifСообщество свободного программного обеспечения Libavif

Вектор CVSS

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:L

Хронология

2025-01-01

Опубликована

2025-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Сообщество Свободного Программного Обеспечения

Libavif

Продукт	Вендор	Статус
libavif	сообщество свободного программного обеспечения	Отслеживается
libavif	сообщество свободного программного обеспечения	Отслеживается
libavif	сообщество свободного программного обеспечения	Отслеживается
libavif	сообщество свободного программного обеспечения	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2025-48174

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-48174@https://github.com/AOMediaCodec/libavif/commit/50a743062938a3828581d725facc9c2b92a1d109@https://github.com/AOMediaCodec/libavif/commit/c9f1bea437f21cb78f9919c332922a3b0ba65e11@https://github.com/AOMediaCodec/libavif/commit/e5fdefe7d1776e6c4cf1703c163a8c0535599029@https://github.com/AOMediaCodec/libavif/pull/2768@https://nvd.nist.gov/vuln/detail/CVE-2025-48174@https://security-tracker.debian.org/tracker/CVE-2025-48174@https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18@https://altsp.su/obnovleniya-bezopasnosti/@https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38@https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/