VDB
BDU%3A2025-03964
BDU%3A2025-03964
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость инструмента командной строки библиотеки для сжатия данных Zstandard, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», АО «ИВК», Meta Platforms Inc | Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), АЛЬТ СП 10, Zstandard |
Timeline
- Apr 9, 2025 CVE Published
- May 15, 2025 CVE Updated
References
- https://github.com/facebook/zstd/commit/e1873ad576cb478fff0e6e44ad99599cd5fd2846 url
- https://github.com/facebook/zstd/commit/f9f27de91c89d826c6a39c3ef44fb1b02f9a43aa url
- https://github.com/facebook/zstd/issues/3200 url
- https://nvd.nist.gov/vuln/detail/CVE-2022-4899 url
- https://security-tracker.debian.org/tracker/CVE-2022-4899 url
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE134 url
- https://github.com/facebook/zstd/pull/3220 advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 advisory
- https://security.netapp.com/advisory/ntap-20230725-0005/ url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 advisory