VDB

BDU%3A2025-14613

BDU%3A2025-14613 PUBLISHED CVSS 6.599999904632568 MEDIUM

Уязвимость функции png_image_finish_read() библиотеки для работы с растровой графикой в формате PNG libpng, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0
6.599999904632568

Affected Products

VendorProductVersions
Сообщество свободного программного обеспечения, АО «ИВК», Guy Eric Schalnat Andreas Dilger Glenn Randers-PehrsonDebian GNU/Linux, АЛЬТ СП 10, libpng
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», АО «НТЦ ИТ РОСА», АО «ИВК», Google Inc, Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrson, ООО «Ред Софт», АО «СберТех», АО «НППКТ», ООО «Открытая мобильная платформа»Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), ROSA Virtualization (запись в едином реестре российских программ №5091), РОСА ХРОМ (запись в едином реестре российских программ №1607), АЛЬТ СП 10, Android, ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308), libpng, РЕД ОС (запись в едином реестре российских программ №3751), Platform V SberLinux OS Server (запись в едином реестре российских программ №18785), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОС Аврора (запись в едином реестре российских программ №1543)

Timeline

  • Nov 24, 2025 CVE Published
  • Sep 22, 2026 CVE Updated

References

Open in Interactive Console →
$ Console Community · 50/day Open console ›