BDU:2025-02164 (CVE-2025-22919) — уязвимость библиотеки фильтрации аудио/видео libavfilter мультимедийной библиотеки FFmpeg

По данным БДУ ФСТЭК России, по состоянию на 04.03.2026.

Средний — 6.5/10 Публичный эксплойт Устранена

Уязвимость библиотеки фильтрации аудио/видео libavfilter мультимедийной библиотеки FFmpeg связана с неконтролируемым достижимым утверждением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 7.3; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8; Astra Linux Common Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск»; и ещё 2 позиции
Что делать: уязвимость устранена производителем — применить исправления: git.ffmpeg.org, wiki.astralinux.ru, wiki.astralinux.ru
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2025-02164 · CVE-2025-22919
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 7.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H атака по сети, низкая сложность, без прав, требуется участие пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость библиотеки фильтрации аудио/видео libavfilter мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 01.03.2025 · Обновлена ФСТЭК: 04.03.2026 · Выявлена: 30.12.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-617 — доступная функция assert()
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8 · операционная система
Astra Linux Common Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
FFmpeg (FFmpeg team) — прикладное ПО информационных систем
ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.13, до 3.1 · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций производителя:
git.ffmpeg.org/gitweb/ffmpeg.git/commit/1446e37d3d032e145…
Обновление программного обеспечения ffmpeg до версии 7:4.3.8-0+deb11u3

Для ОС Astra Linux: обновить пакет ffmpeg до 7:5.1.6-0+deb12u1.astra2+ci3 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux: обновить пакет ffmpeg до 7:4.1.11-0+deb10u4+ci4 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17; обновить пакет ffmpeg5 до 7:5.1.3-4astra1+ci5 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Astra Linux: обновить пакет ffmpeg до 7:4.1.11-0+deb10u4+ci4 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47; обновить пакет ffmpeg5 до 7:5.1.3-4astra1+ci5 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
Для РЕД ОС: redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvenn…
Для ОС Astra Linux: обновить пакет ffmpeg до 7:3.2.19-0+deb9u7+ci2 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения ffmpeg до версии 7:5.1.8-0+deb12u1

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: