VDB

BDU%3A2025-15390

BDU%3A2025-15390 PUBLISHED CVSS 8.5 HIGH

Уязвимость функции png_image_read_composite() библиотеки libpng, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Risk Scores

CVSS 2.0
8.5

Affected Products

VendorProductVersions
Red Hat Inc., Novell Inc., Сообщество свободного программного обеспечения, АО «ИВК», Guy Eric Schalnat Andreas Dilger Glenn Randers-PehrsonRed Hat Enterprise Linux, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Server for SAP Applications, OpenSUSE Leap, Suse Linux Enterprise Server, Debian GNU/Linux, Red Hat build of OpenJDK, Red Hat OpenShift Container Platform, openSUSE Leap Micro, АЛЬТ СП 10, libpng
Red Hat, Inc., Novell Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», АО «НТЦ ИТ РОСА», АО «ИВК», Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrson, ООО «Ред Софт», АО «СберТех», АО «НППКТ», ООО «Открытая мобильная платформа»Red Hat Enterprise Linux, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Server for SAP Applications, OpenSUSE Leap, Suse Linux Enterprise Server, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat build of OpenJDK, Red Hat OpenShift Container Platform, openSUSE Leap Micro, ROSA Virtualization (запись в едином реестре российских программ №5091), РОСА ХРОМ (запись в едином реестре российских программ №1607), АЛЬТ СП 10, ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308), libpng, РЕД ОС (запись в едином реестре российских программ №3751), Platform V SberLinux OS Server (запись в едином реестре российских программ №18785), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОС Аврора (запись в едином реестре российских программ №1543)

Timeline

  • Dec 8, 2025 CVE Published
  • Sep 22, 2026 CVE Updated

References

…and 2 more

Open in Interactive Console →
$ Console Community · 50/day Open console ›