Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-02520

Опубликовано: 03 мар. 2025
Источник: fstec
CVSS3: 4.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем macOS, iOS, iPadOS, visionOS, tvOS и watchOS связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Вендор

ООО «РусБИТех-Астра»
Apple Inc.

Наименование ПО

Astra Linux Special Edition
Mac OS
iOS
iPadOS
tvOS
watchOS
visionOS
Safari

Версия ПО

1.8 (Astra Linux Special Edition)
Sequoia до 15.0 (Mac OS)
до 18 (iOS)
до 18 (iPadOS)
до 18 (tvOS)
до 11 (watchOS)
до 2 (visionOS)
до 18 (Safari)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Apple Inc. Mac OS Sequoia до 15.0
Apple Inc. iOS до 18
Apple Inc. iPadOS до 18
Apple Inc. tvOS до 18
Apple Inc. watchOS до 11
Apple Inc. visionOS до 2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
Низкий уровень опасности (оценка CVSS 4.0 составляет 1,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/en-us/121238
https://support.apple.com/en-us/121250
https://support.apple.com/en-us/121249
https://support.apple.com/en-us/121248
https://support.apple.com/en-us/121241
https://support.apple.com/en-us/121240
Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.0-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%
0.00062
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2024-54467

CVSS3: 6.5
ubuntu
5 месяцев назад

A cookie management issue was addressed with improved state management. This issue is fixed in watchOS 11, macOS Sequoia 15, Safari 18, visionOS 2, iOS 18 and iPadOS 18, tvOS 18. A malicious website may exfiltrate data cross-origin.

redhat логотип

CVE-2024-54467

CVSS3: 6.5
redhat
5 месяцев назад

A cookie management issue was addressed with improved state management. This issue is fixed in watchOS 11, macOS Sequoia 15, Safari 18, visionOS 2, iOS 18 and iPadOS 18, tvOS 18. A malicious website may exfiltrate data cross-origin.

nvd логотип

CVE-2024-54467

CVSS3: 6.5
nvd
5 месяцев назад

A cookie management issue was addressed with improved state management. This issue is fixed in watchOS 11, macOS Sequoia 15, Safari 18, visionOS 2, iOS 18 and iPadOS 18, tvOS 18. A malicious website may exfiltrate data cross-origin.

debian логотип

CVE-2024-54467

CVSS3: 6.5
debian
5 месяцев назад

A cookie management issue was addressed with improved state management ...

github логотип

GHSA-fvpp-8m58-5wxr

CVSS3: 6.5
github
5 месяцев назад

A cookie management issue was addressed with improved state management. This issue is fixed in watchOS 11, macOS Sequoia 15, Safari 18, visionOS 2, iOS 18 and iPadOS 18, tvOS 18. A malicious website may exfiltrate data cross-origin.

EPSS

Процентиль: 20%
0.00062
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2