BDU:2020-01717

Опубликовано: 07 окт. 2019

Источник: fstec

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость модуля отображения WebKit операционных систем iOS, tvOS, мультимедийного проигрывателя iTunes for Windows, браузера Safari и сервиса iCloud for Windows связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию с помощью специально созданного веб-содержимого

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Novell Inc.

Apple Inc.

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

SUSE Linux Enterprise Module for Open Buildservice Development Tools

SUSE Linux Enterprise Module for Basesystem

OpenSUSE Leap

SUSE Linux Enterprise Module for Desktop Applications

WebKitGTK

WPE WebKit

Mac OS

iOS

Версия ПО

12.04 LTS (Ubuntu)

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8.0 (Debian GNU/Linux)

15 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

15 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15.0 (OpenSUSE Leap)

15 (SUSE Linux Enterprise Module for Desktop Applications)

15 SP1 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

15.1 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

20.04 (Ubuntu)

до 2.26.0 (WebKitGTK)

до 2.26.0 (WPE WebKit)

Catalina до 10.15 включительно (Mac OS)

до 13.1 (iOS)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 12.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04

Apple Inc. Mac OS Catalina до 10.15 включительно

Apple Inc. iOS до 13.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2019-8769

Для WebKit:

https://webkitgtk.org/security/WSA-2019-0005.html

Для Apple:

https://support.apple.com/ru-ru/HT210634

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2019-8524/

Для Ubuntu:

https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-8769.html

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-8769/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-8769
CVE

EPSS

Процентиль: 39%

0.00168

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2019-8769

CVSS3: 4.3

ubuntu

больше 5 лет назад

An issue existed in the drawing of web page elements. The issue was addressed with improved logic. This issue is fixed in iOS 13.1 and iPadOS 13.1, macOS Catalina 10.15. Visiting a maliciously crafted website may reveal browsing history.

CVE-2019-8769

CVSS3: 4.3

redhat

больше 5 лет назад

CVE-2019-8769

CVSS3: 4.3

nvd

больше 5 лет назад

CVE-2019-8769

CVSS3: 4.3

debian

больше 5 лет назад

An issue existed in the drawing of web page elements. The issue was ad ...

GHSA-x3pj-hqmh-9r9q

github

около 3 лет назад

EPSS

Процентиль: 39%

0.00168

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2