BDU:2023-07654

Опубликовано: 06 сент. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WPE WebKit и WebKitGTK связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

The WPE WebKit Team

The WebKitGTK Team

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

РОСА ХРОМ

WPE WebKit

WebKitGTK

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

до 2.40.1 (WPE WebKit)

до 2.40.1 (WebKitGTK)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Для WPE WebKit:

использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2023-0008.html

Для WebKitGTK:

использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2023-0008.html

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-32370

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.40.5-1~deb11u1+ci202308141639+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2655

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2654

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2653

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32370
CVE

EPSS

Процентиль: 56%

0.00787

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ALT-PU-2023-8772

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-8772: package `libwebkitgtk4.1` update to version 2.40.1-alt1

ALT-PU-2023-8706

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-8706: package `libwebkitgtk6.0` update to version 2.40.1-alt1

ALT-PU-2023-8661

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-8661: package `libwebkitgtk4` update to version 2.40.1-alt1

CVE-2023-32370

CVSS3: 5.3

ubuntu

около 3 лет назад

A logic issue was addressed with improved validation. This issue is fixed in macOS Ventura 13.3. Content Security Policy to block domains with wildcards may fail.

CVE-2023-32370

CVSS3: 5.3

redhat

около 3 лет назад

A logic issue was addressed with improved validation. This issue is fixed in macOS Ventura 13.3. Content Security Policy to block domains with wildcards may fail.

EPSS

Процентиль: 56%

0.00787

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2