BDU:2023-05914

Опубликовано: 06 сент. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с ошибками обработки входных данных при выполнении синтаксического анализа кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Red Hat, Inc.

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

The WPE WebKit Team

The WebKitGTK Team

Apple Inc.

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

РОСА ХРОМ

WPE WebKit

WebKitGTK

MacOS

Версия ПО

8 (Red Hat Enterprise Linux)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

до 2.40.5 (WPE WebKit)

до 2.40.5 (WebKitGTK)

до 13.5 (MacOS)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat, Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Apple Inc. MacOS до 13.5

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для WebKitGTK и WPE WebKit:

https://wpewebkit.org/security/WSA-2023-0008.html

https://wpewebkit.org/release/

https://github.com/WebKit/WebKit/releases/tag/wpewebkit-2.40.5

https://github.com/WebKit/WebKit/releases/tag/webkitgtk-2.40.5

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-40397

Для продуктов Apple Inc.:

https://support.apple.com/en-us/HT213843

Для ОС Astra Linux Special Edition 1.7:

обновить пакет webkit2gtk до 2.40.5-1~deb11u1+ci202308141639+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2655

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2654

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2653

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-40397
CVE

EPSS

Процентиль: 77%

0.01674

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ALT-PU-2023-8773

CVSS3: 9.8

altlinux

больше 3 лет назад

ALT-PU-2023-8773: package `libwebkitgtk4.1` update to version 2.40.5-alt1

ALT-PU-2023-8707

CVSS3: 9.8

altlinux

больше 3 лет назад

ALT-PU-2023-8707: package `libwebkitgtk6.0` update to version 2.40.5-alt1

ALT-PU-2023-8662

CVSS3: 9.8

altlinux

больше 3 лет назад

ALT-PU-2023-8662: package `libwebkitgtk4` update to version 2.40.5-alt1

CVE-2023-40397

CVSS3: 9.8

ubuntu

около 3 лет назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5. A remote attacker may be able to cause arbitrary javascript code execution.

CVE-2023-40397

CVSS3: 9.8

redhat

около 3 лет назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5. A remote attacker may be able to cause arbitrary javascript code execution.

EPSS

Процентиль: 77%

0.01674

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2