BDU:2023-04515

Опубликовано: 24 июл. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit операционных систем iOS, iPadOS, tvOS, macOS, watchOS, браузера Safari связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

Apple Inc.

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Fedora

Mac OS

iOS

iPadOS

tvOS

watchOS

Safari

WPE WebKit

WebKitGTK

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

38 (Fedora)

до Ventura 13.5 (Mac OS)

до 16.6 (iOS)

до 16.6 (iPadOS)

до 16.6 (tvOS)

до 9.6 (watchOS)

до 16.6 (Safari)

до 2.40.5 (WPE WebKit)

до 2.40.5 (WebKitGTK)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Fedora Project Fedora 38

Apple Inc. Mac OS до Ventura 13.5

Apple Inc. iOS до 16.6

Apple Inc. iPadOS до 16.6

Apple Inc. tvOS до 16.6

Apple Inc. watchOS до 9.6

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Apple Inc.:

https://support.apple.com/en-us/HT213841

https://support.apple.com/en-us/HT213843

https://support.apple.com/en-us/HT213846

https://support.apple.com/en-us/HT213847

https://support.apple.com/en-us/HT213848

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KJ4DG5LHWG2INDOTPB7MO4JVJN6LKL3M/

Для Debian GNU/Linux:

https://www.debian.org/security/2023/dsa-5468

Для WebKit:

https://webkitgtk.org/security/WSA-2023-0007.html

Для ОС Astra Linux Special Edition 1.7:

обновить пакет webkit2gtk до 2.40.5-1~deb11u1+ci202308141639+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38611
CVE

EPSS

Процентиль: 75%

0.00914

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-38611

CVSS3: 8.8

ubuntu

около 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in iOS 16.6 and iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6, watchOS 9.6. Processing web content may lead to arbitrary code execution.

CVE-2023-38611

CVSS3: 8.8

redhat

около 2 лет назад

CVE-2023-38611

CVSS3: 8.8

nvd

около 2 лет назад

CVE-2023-38611

CVSS3: 8.8

debian

около 2 лет назад

The issue was addressed with improved memory handling. This issue is f ...

GHSA-pxp9-4fx7-v479

CVSS3: 8.8

github

около 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in iOS 16.6 and iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, watchOS 9.6, Safari 16.6. Processing web content may lead to arbitrary code execution.

EPSS

Процентиль: 75%

0.00914

Низкий

8.8 High

CVSS3

10 Critical

CVSS2