VDB
BDU%3A2025-16426
BDU%3A2025-16426
PUBLISHED
CVSS 10 CRITICAL
Уязвимость функции armor_filter() программы для шифрования информации и создания электронных цифровых подписей GnuPG, позволяющая нарушителю выполнить произвольный код
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения | GnuPG | |
| АО «ИВК», ООО «РусБИТех-Астра», ООО «Ред Софт», Сообщество свободного программного обеспечения, АО «СберТех», ООО «Открытая мобильная платформа», АО «НППКТ» | Альт 8 СП (запись в едином реестре российских программ №4305), АЛЬТ СП 10, Astra Linux Special Edition (запись в едином реестре российских программ №369), РЕД ОС (запись в едином реестре российских программ №3751), GnuPG, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785), ОС Аврора (запись в едином реестре российских программ №1543), ОСОН ОСнова 3 Оnyx |
Timeline
- Dec 29, 2025 CVE Published
- Sep 23, 2026 CVE Updated
References
- https://gpg.fail/memcpy url
- https://github.com/gpg/gnupg/blob/ff30683418695f5d2cc9e6cf8c9418e09378ebe4/g10/armor.c#L1305-L1306 url
- https://www.openwall.com/lists/oss-security/2025/12/28/5 url
- https://github.com/gpg/gnupg/commit/115d138ba599328005c5321c0ef9f00355838ca9 advisory
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 advisory
- https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38 advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory
- https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-68973 advisory
- https://cve.omp.ru/bb32518 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.2/ url