BDU:2023-02858

Опубликовано: 18 мая 2023

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем iOS, iPadOS, watchOS,tvOS, браузера Safari связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально созданной веб-страницы

Вендор

ООО «РусБИТех-Астра»

Apple Inc.

Наименование ПО

Astra Linux Special Edition

watchOS

tvOS

iOS

iPadOS

Safari

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 9.5 (watchOS)

до 16.5 (tvOS)

до 16.5 (iOS)

до 16.5 (iPadOS)

до 16.5 (Safari)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Apple Inc. watchOS до 9.5

Apple Inc. tvOS до 16.5

Apple Inc. iOS до 16.5

Apple Inc. iPadOS до 16.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/HT213762

https://support.apple.com/ru-ru/HT213757

https://support.apple.com/ru-ru/HT213764

https://support.apple.com/ru-ru/HT213761

Для ОС Astra Linux Special Edition 1.7:

обновить пакет webkit2gtk до 2.40.5-1~deb11u1+ci202308141639+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-28204
CVE

EPSS

Процентиль: 13%

0.00046

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-28204

CVSS3: 6.5

ubuntu

около 2 лет назад

An out-of-bounds read was addressed with improved input validation. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, Safari 16.5, iOS 16.5 and iPadOS 16.5. Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been actively exploited.

CVE-2023-28204

CVSS3: 6.5

redhat

около 2 лет назад

CVE-2023-28204

CVSS3: 6.5

nvd

около 2 лет назад

CVE-2023-28204

CVSS3: 6.5

debian

около 2 лет назад

An out-of-bounds read was addressed with improved input validation. Th ...

GHSA-m85j-wjrj-c4rg

CVSS3: 6.5

github

около 2 лет назад

An out-of-bounds read was addressed with improved input validation. This issue is fixed in watchOS 9.5, iOS 15.7.6 and iPadOS 15.7.6, macOS Ventura 13.4, Safari 16.5, tvOS 16.5, iOS 16.5 and iPadOS 16.5. Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been actively exploited.

EPSS

Процентиль: 13%

0.00046

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2