Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-02521

Опубликовано: 03 мар. 2025
Источник: fstec
CVSS3: 4.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем macOS, iOS, iPadOS, visionOS, tvOS и watchOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»
Apple Inc.
Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition
Mac OS
iOS
iPadOS
tvOS
watchOS
visionOS
Safari
WebKitGTK
WPE WebKit

Версия ПО

1.8 (Astra Linux Special Edition)
Sequoia до 15.0 (Mac OS)
до 18 (iOS)
до 18 (iPadOS)
до 18 (tvOS)
до 11 (watchOS)
до 2 (visionOS)
до 18 (Safari)
до 2.48.0 (WebKitGTK)
до 2.48.0 (WPE WebKit)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Apple Inc. Mac OS Sequoia до 15.0
Apple Inc. iOS до 18
Apple Inc. iPadOS до 18
Apple Inc. tvOS до 18
Apple Inc. watchOS до 11
Apple Inc. visionOS до 2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Низкий уровень опасности (оценка CVSS 4.0 составляет 1,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/en-us/121238
https://support.apple.com/en-us/121250
https://support.apple.com/en-us/121249
https://support.apple.com/en-us/121248
https://support.apple.com/en-us/121241
https://support.apple.com/en-us/121240
Для WPE WebKit:
использование рекомендаций производителя: https://wpewebkit.org/security/WSA-2025-0002.html
Для WebKitGTK:
использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2025-0002.html
Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.0-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%
0.00062
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2024-44192

CVSS3: 5.5
ubuntu
5 месяцев назад

The issue was addressed with improved checks. This issue is fixed in watchOS 11, macOS Sequoia 15, Safari 18, visionOS 2, iOS 18 and iPadOS 18, tvOS 18. Processing maliciously crafted web content may lead to an unexpected process crash.

redhat логотип

CVE-2024-44192

CVSS3: 8.8
redhat
5 месяцев назад

The issue was addressed with improved checks. This issue is fixed in watchOS 11, macOS Sequoia 15, Safari 18, visionOS 2, iOS 18 and iPadOS 18, tvOS 18. Processing maliciously crafted web content may lead to an unexpected process crash.

nvd логотип

CVE-2024-44192

CVSS3: 5.5
nvd
5 месяцев назад

The issue was addressed with improved checks. This issue is fixed in watchOS 11, macOS Sequoia 15, Safari 18, visionOS 2, iOS 18 and iPadOS 18, tvOS 18. Processing maliciously crafted web content may lead to an unexpected process crash.

debian логотип

CVE-2024-44192

CVSS3: 5.5
debian
5 месяцев назад

The issue was addressed with improved checks. This issue is fixed in w ...

github логотип

GHSA-4j4j-rc2f-g9m5

CVSS3: 6.5
github
5 месяцев назад

The issue was addressed with improved checks. This issue is fixed in watchOS 11, macOS Sequoia 15, Safari 18, visionOS 2, iOS 18 and iPadOS 18, tvOS 18. Processing maliciously crafted web content may lead to an unexpected process crash.

EPSS

Процентиль: 20%
0.00062
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2