BDU:2023-05914

Опубликовано: 06 сент. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с ошибками обработки входных данных при выполнении синтаксического анализа кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Сообщество свободного программного обеспечения

Apple Inc.

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

РОСА ХРОМ

WPE WebKit

WebKitGTK

MacOS

Версия ПО

8 (Red Hat Enterprise Linux)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

до 2.40.5 (WPE WebKit)

до 2.40.5 (WebKitGTK)

до 13.5 (MacOS)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Apple Inc. MacOS до 13.5

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для WebKitGTK и WPE WebKit:

https://wpewebkit.org/security/WSA-2023-0008.html

https://wpewebkit.org/release/

https://github.com/WebKit/WebKit/releases/tag/wpewebkit-2.40.5

https://github.com/WebKit/WebKit/releases/tag/webkitgtk-2.40.5

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-40397

Для продуктов Apple Inc.:

https://support.apple.com/en-us/HT213843

Для ОС Astra Linux Special Edition 1.7:

обновить пакет webkit2gtk до 2.40.5-1~deb11u1+ci202308141639+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2655

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2654

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2653

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-40397
CVE

EPSS

Процентиль: 74%

0.01612

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-40397

CVSS3: 9.8

ubuntu

почти 3 года назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5. A remote attacker may be able to cause arbitrary javascript code execution.

CVE-2023-40397

CVSS3: 9.8

redhat

почти 3 года назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5. A remote attacker may be able to cause arbitrary javascript code execution.

CVE-2023-40397

CVSS3: 9.8

nvd

почти 3 года назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5. A remote attacker may be able to cause arbitrary javascript code execution.

CVE-2023-40397

CVSS3: 9.8

debian

почти 3 года назад

The issue was addressed with improved checks. This issue is fixed in m ...

GHSA-6x6m-3789-2cmw

CVSS3: 9.8

github

почти 3 года назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5. A remote attacker may be able to cause arbitrary javascript code execution.

EPSS

Процентиль: 74%

0.01612

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2