INFSA-2025:7524: Устранение уязвимости xz
Информация о бюллетене
Идентификатор: INFSA-2025:7524
Тип: устранение уязвимостей
Дата публикации: 2025-07-15 19:30:44 UTC
Информация о пакете
XZ Utils — это интегрированный набор утилит сжатия файлов в пользовательском пространстве, основанный на цепном алгоритме Лемпеля-Зива-Маркова (LZMA), который выполняет сжатие данных без потерь. Алгоритм обеспечивает высокую степень сжатия, сохраняя при этом короткое время распаковки.
Описание уязвимостей
- CVE-2025-31115
Уязвимость функции lzma_stream_decoder_mt() библиотеки liblzma пакета для сжатия данных XZ Utils связана с преждевременным высвобождением ресурсов в результате разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Уровень опасности
CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
---|---|---|---|
NIST — CVE-2025-31115
БДУ —
BDU:2025-03866
|
нет информации | 7.5 | нет информации |
Обновлённые пакеты