BDU:2026-02745
Уязвимость функции g_escape_uri_string() набора библиотек GLib, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании
📄 Описание
Уязвимость функции g_escape_uri_string() набора библиотек GLib связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании
🖥️ Уязвимое ПО
ООО «РусБИТех-Астра», АО «СберТех», The GNOME Project
Наименование ПО: Astra Linux Special Edition (запись в едином реестре российских программ №369), Platform V SberLinux OS Server (запись в едином реестре российских программ №18785), Glib
Версия ПО: 1.8 (Astra Linux Special Edition), 3.8 (Astra Linux Special Edition), 9.2.0-fstec (Platform V SberLinux OS Server), до 2.86.2 включительно (Glib), до 9.2.0-fstec (Platform V SberLinux OS Server)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8 (запись в едином реестре российских программ №369), АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec (запись в едином реестре российских программ №18785), АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec (запись в едином реестре российских программ №18785)
⚙️ Технические сведения
Тип ошибки
Целочисленное переполнение или циклический сдвиг (CWE-190)
Класс уязвимости
Уязвимость кода
Дата выявления
14.10.2025
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:C/A:C
CVSS 3.0
AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,7)
🔗 Источники и меры
🔗 https://gitlab.gnome.org/GNOME/glib/-/commit/7e548... 🔗 https://gitlab.gnome.org/GNOME/glib/-/commit/9bcd6... 🔗 https://gitlab.gnome.org/GNOME/glib/-/issues/3827 🔗 https://gitlab.gnome.org/GNOME/glib/-/merge_reques... 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet...
🏷️ Идентификаторы
CVE-2025-13601
📅 Даты
Дата публикации
10.03.2026
Последнее обновление
20.04.2026
← Назад к списку