BDU:2025-01384

Опубликовано: 27 янв. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента Web Handler операционных систем iOS, iPadOS, tvOS, macOS, watchOS, visionOS и браузера Safari связана с выходом операции за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Вендор

ООО «РусБИТех-Астра»

Apple Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

visionOS

tvOS

watchOS

iPadOS

iOS

Mac OS

Safari

WebKitGTK

WPE WebKit

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

до 2.2 (visionOS)

до 18.2 (tvOS)

до 11.2 (watchOS)

до 18.2 (iPadOS)

до 18.2 (iOS)

до Sequoia 15.2 (Mac OS)

до 18.2 (Safari)

до 2.46.5 (WebKitGTK)

до 2.46.5 (WPE WebKit)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Apple Inc. visionOS до 2.2

Apple Inc. tvOS до 18.2

Apple Inc. watchOS до 11.2

Apple Inc. iPadOS до 18.2

Apple Inc. iOS до 18.2

Apple Inc. Mac OS до Sequoia 15.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/121837

https://support.apple.com/en-us/121839

https://support.apple.com/en-us/121843

https://support.apple.com/en-us/121844

https://support.apple.com/en-us/121845

https://support.apple.com/en-us/121846

Для WebKitGTK:

использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2025-0001.html

Для WPE WebKit:

использование рекомендаций производителя: https://wpewebkit.org/security/WSA-2025-0001.html

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.48.0-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.46.6-1~deb11u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-54543
CVE

EPSS

Процентиль: 34%

0.00135

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2024-54543

CVSS3: 8.8

ubuntu

6 месяцев назад

The issue was addressed with improved memory handling. This issue is fixed in visionOS 2.2, tvOS 18.2, Safari 18.2, watchOS 11.2, iOS 18.2 and iPadOS 18.2, macOS Sequoia 15.2. Processing maliciously crafted web content may lead to memory corruption.

CVE-2024-54543

CVSS3: 8.8

redhat

6 месяцев назад

CVE-2024-54543

CVSS3: 8.8

nvd

6 месяцев назад

CVE-2024-54543

CVSS3: 8.8

debian

6 месяцев назад

The issue was addressed with improved memory handling. This issue is f ...

GHSA-j23p-p7c9-5hm5

CVSS3: 8.8

github

6 месяцев назад

EPSS

Процентиль: 34%

0.00135

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2