Уязвимость BDU:2025-13203
Идентификатор: BDU:2025-13203.
Наименование уязвимости: Уязвимость функции opj_jp2_read_header библиотеки для кодирования и декодирования изображений OpenJPEG, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Описание уязвимости: Уязвимость функции opj_jp2_read_header библиотеки для кодирования и декодирования изображений OpenJPEG связана с использованием неинициализированной переменной. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимое ПО: Операционная система Red Hat Inc. Red Hat Enterprise Linux 7 | Операционная система Red Hat Inc. Red Hat Enterprise Linux 8 | Операционная система Red Hat Inc. Red Hat Enterprise Linux 9 | Операционная система АО «ИВК» АЛЬТ СП 10 — | Операционная система Red Hat Inc. Red Hat Enterprise Linux AI — | Операционная система Red Hat Inc. Red Hat Enterprise Linux 10 | Прикладное ПО информационных систем OpenJPEG до 2.5.3 включительно |
Наименование ОС и тип аппаратной платформы: АЛЬТ СП 10 — |
Дата выявления: 05.08.2025.
CVSS 2.0: AV:L/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,5)
Возможные меры по устранению:
Использование рекомендаций:
https://github.com/uclouvain/openjpeg/pull/1573
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-54874
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-54874.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/uclouvain/openjpeg/pull/1573
https://github.com/uclouvain/openjpeg/commit/f809b80c67717c152a5ad30bf06774f00da4fd2d
https://access.redhat.com/security/cve/CVE-2025-54874
https://securitylab.github.com/advisories/GHSL-2025-057_OpenCV
https://altsp.su/obnovleniya-bezopasnosti/
