BDU:2023-02854

Опубликовано: 18 мая 2023

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем iOS, iPadOS, watchOS, tvOS, браузера Safari связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы

Вендор

ООО «РусБИТех-Астра»

Apple Inc.

Наименование ПО

Astra Linux Special Edition

watchOS

tvOS

iOS

iPadOS

Safari

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 9.5 (watchOS)

до 16.5 (tvOS)

до 16.5 (iOS)

до 16.5 (iPadOS)

до 16.5 (Safari)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Apple Inc. watchOS до 9.5

Apple Inc. tvOS до 16.5

Apple Inc. iOS до 16.5

Apple Inc. iPadOS до 16.5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/HT213762

https://support.apple.com/ru-ru/HT213757

https://support.apple.com/ru-ru/HT213764

https://support.apple.com/ru-ru/HT213761

Для ОС Astra Linux Special Edition 1.7:

обновить пакет webkit2gtk до 2.40.5-1~deb11u1+ci202308141639+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32373
CVE

EPSS

Процентиль: 1%

0.00013

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2023-32373

CVSS3: 8.8

ubuntu

около 2 лет назад

A use-after-free issue was addressed with improved memory management. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, Safari 16.5, iOS 16.5 and iPadOS 16.5. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

CVE-2023-32373

CVSS3: 8.8

redhat

около 2 лет назад

CVE-2023-32373

CVSS3: 8.8

nvd

около 2 лет назад

CVE-2023-32373

CVSS3: 8.8

debian

около 2 лет назад

A use-after-free issue was addressed with improved memory management. ...

GHSA-3x5r-c923-f923

CVSS3: 8.8

github

около 2 лет назад

A use-after-free issue was addressed with improved memory management. This issue is fixed in watchOS 9.5, iOS 15.7.6 and iPadOS 15.7.6, macOS Ventura 13.4, Safari 16.5, tvOS 16.5, iOS 16.5 and iPadOS 16.5. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

EPSS

Процентиль: 1%

0.00013

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2