BDU:2025-09440

Опубликовано: 29 июл. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем iOS, iPadOS, macOS, tvOS, visionOS, watchOS и браузера Safari вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Apple Inc.

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

iOS

iPadOS

MacOS

tvOS

visionOS

watchOS

Safari

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

до 18.6 (iOS)

до 18.6 (iPadOS)

до Sequoia 15.6 (MacOS)

до 18.6 (tvOS)

до 2.6 (visionOS)

до 11.6 (watchOS)

до 17.7.9 (iPadOS)

до 18.6 (Safari)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Apple Inc. iOS до 18.6

Apple Inc. iPadOS до 18.6

Apple Inc. MacOS до Sequoia 15.6

Apple Inc. tvOS до 18.6

Apple Inc. visionOS до 2.6

Apple Inc. watchOS до 11.6

Apple Inc. iPadOS до 17.7.9

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/124147

https://support.apple.com/en-us/124148

https://support.apple.com/en-us/124149

https://support.apple.com/en-us/124152

https://support.apple.com/en-us/124153

https://support.apple.com/en-us/124154

https://support.apple.com/en-us/124155

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0904SE18MD

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения webkit2gtk до версии 2.48.5-1~deb11u1.osnova2u1

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-31278
CVE

EPSS

Процентиль: 18%

0.00058

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-31278

CVSS3: 8.8

ubuntu

3 месяца назад

The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iPadOS 17.7.9, watchOS 11.6, visionOS 2.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6. Processing maliciously crafted web content may lead to memory corruption.

CVE-2025-31278

CVSS3: 8.8

redhat

3 месяца назад

CVE-2025-31278

CVSS3: 8.8

nvd

3 месяца назад

CVE-2025-31278

CVSS3: 8.8

debian

3 месяца назад

The issue was addressed with improved memory handling. This issue is f ...

GHSA-27vh-g29g-4cf7

CVSS3: 8.8

github

3 месяца назад

The issue was addressed with improved memory handling. This issue is fixed in iPadOS 17.7.9, watchOS 11.6, visionOS 2.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6. Processing maliciously crafted web content may lead to memory corruption.

EPSS

Процентиль: 18%

0.00058

Низкий

8.8 High

CVSS3

10 Critical

CVSS2