BDU:2025-12115
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, fig2dev
Дата обнаружения
2025-01-20
Официальное описание
Уязвимость функции read_arcobject() компонента read1_3.c утилиты для преобразования файлов с расширением .fig Fig2dev связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным и нарушить их целостность
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Fig2dev: https://sourceforge.net/p/mcj/fig2dev/ci/c4465e0d9af89d9738aad31c2d0873ac1fa03c96/
Для ОС Astra Linux: обновить пакет fig2dev до 1:3.2.8b-3.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18