BDU:2023-08665

Опубликовано: 25 окт. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK+ и WPE WebKit вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Canonical Ltd.

Fedora Project

Apple Inc.

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Ubuntu

Fedora

iPadOS

Safari

Iphone Os

Mac OS

WebKitGTK

WPE WebKit

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

37 (Fedora)

4.7 (Astra Linux Special Edition)

38 (Fedora)

39 (Fedora)

23.04 (Ubuntu)

23.10 (Ubuntu)

до 16.7.2 (iPadOS)

до 17.1 (Safari)

от 17.0 до 17.1 (iPadOS)

до 16.7.2 (Iphone Os)

от 17.0 до 17.1 (Iphone Os)

от 14.0 до 14.1 (Mac OS)

до 2.42.2 (WebKitGTK)

до 2.42.2 (WPE WebKit)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

Fedora Project Fedora 37

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Fedora Project Fedora 38

Fedora Project Fedora 39

Canonical Ltd. Ubuntu 23.04

Canonical Ltd. Ubuntu 23.10

Apple Inc. iPadOS до 16.7.2

Apple Inc. iPadOS от 17.0 до 17.1

Apple Inc. Iphone Os до 16.7.2

Apple Inc. Iphone Os от 17.0 до 17.1

Apple Inc. Mac OS от 14.0 до 14.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций

Для WebKitGTK и WPE WebKit:

https://webkitgtk.org/security/WSA-2023-0010.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-41983

Для Ubuntu:

https://ubuntu.com/security/notices/USN-6490-1

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RPPMOWFYZODONTA3RLZOKSGNR4DELGG2/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/S3O7ITSBZDHLBM5OG22K6RZAHRRTGECM/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZTCZGQPRDAOPP6NK4CIDJKIPMBWD5J7K/

Для программных продуктов Apple Inc.:

https://support.apple.com/en-us/HT213982

https://support.apple.com/en-us/HT213981

https://support.apple.com/en-us/HT213986

https://support.apple.com/en-us/HT213984

Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64:

обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для Astra Linux Special Edition 4.7:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-41983
CVE

EPSS

Процентиль: 75%

0.00933

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-41983

CVSS3: 6.5

ubuntu

больше 1 года назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.1, Safari 17.1, iOS 16.7.2 and iPadOS 16.7.2, iOS 17.1 and iPadOS 17.1. Processing web content may lead to a denial-of-service.

CVE-2023-41983

CVSS3: 6.5

redhat

больше 1 года назад

CVE-2023-41983

CVSS3: 6.5

nvd

больше 1 года назад

CVE-2023-41983

CVSS3: 6.5

debian

больше 1 года назад

The issue was addressed with improved memory handling. This issue is f ...

GHSA-ch8m-5863-fcr7

CVSS3: 6.5

github

больше 1 года назад

EPSS

Процентиль: 75%

0.00933

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2