BDU:2025-14046 — уязвимость процесса установки средства антивирусной защиты Kaspersky Security Center для операционной системы Windows
По данным БДУ ФСТЭК России, по состоянию на 10.02.2026.
Средний — 5.8/10 Устранена
Уязвимость процесса установки средства антивирусной защиты Kaspersky Security Center для операционной системы Windows связана с ошибками при проверке загружаемых динамических библиотек. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации
Кого касается и что делать
- Уязвимое ПО: Kaspersky Security Center (АО «Лаборатория Касперского») — версии 15.1.0.22239
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2025-14046 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.8; CVSS 4.0 — 6.0; CVSS 2.0 — 6.2) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права администратора, требуется участие пользователя, высокое влияние на целостность и доступность |
| Вектор CVSS 4.0 | AV:L/ нужен локальный доступ, низкая сложность, нужны дополнительные условия атаки, нужны права администратора, нужны активные действия пользователя, высокое влияние на целостность и доступность |
| Наименование ФСТЭК | Уязвимость процесса установки средства антивирусной защиты Kaspersky Security Center для операционной системы Windows, связанная с ошибками при проверке загружаемых динамических библиотек, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации |
| Даты | Опубликована: 12.11.2025 · Обновлена ФСТЭК: 10.02.2026 · Выявлена: 12.11.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-427 — неконтролируемый элемент пути поиска |
| Класс уязвимости | Уязвимость архитектуры · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- Kaspersky Security Center (АО «Лаборатория Касперского») — 15.1.0.22239 · программное средство защиты · платформа: Windows
ОС и платформы
- Windows (Microsoft)
Возможные меры по устранению уязвимости
Обновление.
- Для пользователей несертифицированных версий продукта — обновление программного обеспечения до актуальной версии.
- Для пользователей сертифицированной версии продукта — уязвимость не применима, процессе установки продукта необходимо выполнять рекомендации производителя
- 1. Пользователь должен убедиться в подлинности дистрибутива, сравнив контрольные суммы инсталляционного пакета в директории установки и состав файлов с данными Формуляра.
- 2. После установки — проверить целостность исполняемых модулей с помощью утилиты integrity_checker в соответствии с Руководством. При обнаружении несоответствий установка или эксплуатация прекращается, а средство считается несертифицированным.
