BDU:2025-10831
Novell Inc., ООО «Ред Софт», Canonical Ltd., АО «ИВК», Сообщество свободного программного обеспечени SUSE Manager Retail Branch Server, АЛЬТ СП 10, OpenJPEG, Debian GNU/Linux, SUSE Manager Server, SUSE
2025-08-07
Уязвимость библиотеки для кодирования и декодирования изображений OpenJPEG связана с разыменования нулевого указателя в openjp2/dwt.c. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций производителя:
Для OpenJPEG: https://github.com/uclouvain/openjpeg/issues/1505
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-50952
Для Ubuntu: https://ubuntu.com/security/CVE-2025-50952
Для Fedora: https://packages.fedoraproject.org/pkgs/openjpeg/openjpeg https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-50952
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-50952.html
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/