BDU:2025-11851
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, fig2dev
Дата обнаружения
2025-02-14
Официальное описание
Уязвимость функции bezier_spline() компонента genepic.c утилиты для преобразования файлов с расширением .fig Fig2dev связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным и нарушить их целостность
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Fig2dev: https://sourceforge.net/p/mcj/fig2dev/ci/dfa8b661b506a463a669754ed635b0a8eb67580e/
Для ОС Astra Linux: обновить пакет fig2dev до 1:3.2.8b-3.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18