BDU:2025-11850
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, fig2dev
Дата обнаружения
2025-02-11
Официальное описание
Уязвимость функции read_objects() компонента read.c утилиты для преобразования файлов с расширением .fig Fig2dev связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным и нарушить их целостность
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Fig2dev: https://sourceforge.net/p/mcj/fig2dev/ci/5f22009dba73922e98d49c0096cece8b215cd45b/
Для ОС Astra Linux: обновить пакет fig2dev до 1:3.2.8b-3.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18