BDU:2023-04523

Опубликовано: 24 июл. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit операционных систем iOS, iPadOS, tvOS, macOS, watchOS, браузера Safari связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Apple Inc.

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Mac OS

iOS

iPadOS

tvOS

watchOS

Safari

WPE WebKit

WebKitGTK

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до Ventura 13.5 (Mac OS)

до 16.6 (iOS)

до 16.6 (iPadOS)

до 16.6 (tvOS)

до 9.6 (watchOS)

до 16.6 (Safari)

до 2.40.5 (WPE WebKit)

до 2.40.5 (WebKitGTK)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Apple Inc. Mac OS до Ventura 13.5

Apple Inc. iOS до 16.6

Apple Inc. iPadOS до 16.6

Apple Inc. tvOS до 16.6

Apple Inc. watchOS до 9.6

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Apple Inc.:

https://support.apple.com/en-us/HT213826

https://support.apple.com/en-us/HT213841

https://support.apple.com/en-us/HT213843

https://support.apple.com/en-us/HT213846

https://support.apple.com/en-us/HT213848

Для WebKit:

https://webkitgtk.org/security/WSA-2023-0007.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-37450

Для ОС Astra Linux Special Edition 1.7:

обновить пакет webkit2gtk до 2.40.5-1~deb11u1+ci202308141639+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-37450
CVE

EPSS

Процентиль: 4%

0.00021

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-37450

CVSS3: 8.8

ubuntu

около 2 лет назад

The issue was addressed with improved checks. This issue is fixed in iOS 16.6 and iPadOS 16.6, Safari 16.5.2, tvOS 16.6, macOS Ventura 13.5, watchOS 9.6. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

CVE-2023-37450

CVSS3: 8.8

redhat

около 2 лет назад

CVE-2023-37450

CVSS3: 8.8

nvd

около 2 лет назад

CVE-2023-37450

CVSS3: 8.8

debian

около 2 лет назад

The issue was addressed with improved checks. This issue is fixed in i ...

GHSA-v874-wp44-mhr4

CVSS3: 8.8

github

около 2 лет назад

The issue was addressed with improved checks. This issue is fixed in watchOS 9.6, iOS 16.6 and iPadOS 16.6, Safari 16.5.2, macOS Ventura 13.5, tvOS 16.6. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

EPSS

Процентиль: 4%

0.00021

Низкий

8.8 High

CVSS3

10 Critical

CVSS2