BDU:2023-06727

Опубликовано: 27 сент. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Apple Inc.

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

WPE WebKit

WebKitGTK

iPadOS

Iphone Os

watchOS

Mac OS

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

до 2.40.5 (WPE WebKit)

до 2.40.5 (WebKitGTK)

до 17.0 (iPadOS)

до 17.0 (Iphone Os)

до 10.0 (watchOS)

до 14.0 (Mac OS)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Apple Inc. iPadOS до 17.0

Apple Inc. Iphone Os до 17.0

Apple Inc. watchOS до 10.0

Apple Inc. Mac OS до 14.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для WebKitGTK и WPE WebKit:

https://webkitgtk.org/security/WSA-2023-0009.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-39434

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-39434

Для программных продуктов Apple Inc.:

https://support.apple.com/en-us/HT213937

https://support.apple.com/en-us/HT213938

https://support.apple.com/en-us/HT213940

Для ОС Astra Linux Special Edition 1.7:

обновить пакет webkit2gtk до 2.40.5-1~deb11u1+ci202308141639+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-39434
CVE

EPSS

Процентиль: 65%

0.00498

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-39434

CVSS3: 8.8

ubuntu

почти 2 года назад

A use-after-free issue was addressed with improved memory management. This issue is fixed in iOS 17 and iPadOS 17, watchOS 10, macOS Sonoma 14. Processing web content may lead to arbitrary code execution.

CVE-2023-39434

CVSS3: 8.8

redhat

почти 2 года назад

CVE-2023-39434

CVSS3: 8.8

nvd

почти 2 года назад

CVE-2023-39434

CVSS3: 8.8

debian

почти 2 года назад

A use-after-free issue was addressed with improved memory management. ...

GHSA-84c6-x9x8-7q38

CVSS3: 8.8

github

почти 2 года назад

EPSS

Процентиль: 65%

0.00498

Низкий

8.8 High

CVSS3

10 Critical

CVSS2