BDU:2022-03117

Опубликовано: 13 дек. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате обработки вредоносного веб-контента

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Fedora Project

Apple Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Fedora

watchOS

iOS

iPadOS

Mac OS

tvOS

Safari

WebKitGTK

WPE WebKit

Версия ПО

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

34 (Fedora)

11 (Debian GNU/Linux)

35 (Fedora)

до 8.3 (watchOS)

до 15.2 (iOS)

до 15.2 (iPadOS)

доj Monterey 12.1 (Mac OS)

до 15.2 (tvOS)

до 15.2 (Safari)

до 2.34.4 (WebKitGTK)

до 2.34.4 (WPE WebKit)

9 (Red Hat Enterprise Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

Apple Inc. watchOS до 8.3

Apple Inc. iOS до 15.2

Apple Inc. iPadOS до 15.2

Apple Inc. Mac OS доj Monterey 12.1

Apple Inc. tvOS до 15.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для WebKitGTK и WPE WebKit:

https://webkitgtk.org/security/WSA-2022-0001.html

Для программных продуктов Apple Inc.:

https://support.apple.com/en-us/HT212975

https://support.apple.com/en-us/HT212976

https://support.apple.com/en-us/HT212978

https://support.apple.com/en-us/HT212980

https://support.apple.com/en-us/HT212982

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HQKWD4BXRDD2YGR5AVU7H5J5PIQIEU6V/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7EQVZ3CEMTINLBZ7PBC7WRXVEVCRHNSM/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-30984

Для программных продуктов Red Hat Inc.:

https://bugzilla.redhat.com/show_bug.cgi?id=2044553

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-30984
CVE

EPSS

Процентиль: 73%

0.0081

Низкий

7.5 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2021-30984

CVSS3: 7.5

ubuntu

почти 4 года назад

A race condition was addressed with improved state handling. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution.

CVE-2021-30984

CVSS3: 7.5

redhat

больше 3 лет назад

CVE-2021-30984

CVSS3: 7.5

nvd

почти 4 года назад

CVE-2021-30984

CVSS3: 7.5

debian

почти 4 года назад

A race condition was addressed with improved state handling. This issu ...

openSUSE-SU-2022:0705-1

suse-cvrf

больше 3 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 73%

0.0081

Низкий

7.5 High

CVSS3

7.6 High

CVSS2