BDU:2025-09906

Опубликовано: 31 мар. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость операционных систем visionOS, macOS, tvOS, iPadOS, iOS, iPadOS , macOS связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю вызвать повреждение файлов

Вендор

ООО «РусБИТех-Астра»

Apple Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

iPadOS

visionOS

iOS

MacOS

tvOS

WebKitGTK

WPE WebKit

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 15.7.6 (iPadOS)

1.8 (Astra Linux Special Edition)

до 2.4 (visionOS)

до 18.4 (iOS)

до 18.4 (iPadOS)

Sequoia до 15.4 (MacOS)

до 18.4 (tvOS)

до 2.48.1 (WebKitGTK)

до 2.48.1 (WPE WebKit)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Apple Inc. iPadOS до 15.7.6

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Apple Inc. visionOS до 2.4

Apple Inc. iOS до 18.4

Apple Inc. iPadOS до 18.4

Apple Inc. MacOS Sequoia до 15.4

Apple Inc. tvOS до 18.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/122371

https://support.apple.com/en-us/122372

https://support.apple.com/en-us/122373

https://support.apple.com/en-us/122377

https://support.apple.com/en-us/122379

Для WebKitGTK:

использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2025-0003.html

Для WPE WebKit:

использование рекомендаций производителя: https://wpewebkit.org/security/WSA-2025-0003.html

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.48.3-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-24213
CVE

EPSS

Процентиль: 11%

0.00036

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2025-24213

CVSS3: 7.8

ubuntu

9 месяцев назад

This issue was addressed with improved handling of floats. This issue is fixed in tvOS 18.5, Safari 18.5, iPadOS 17.7.7, iOS 18.5 and iPadOS 18.5, macOS Sequoia 15.5, watchOS 11.5, visionOS 2.5. A type confusion issue could lead to memory corruption.

CVE-2025-24213

CVSS3: 8.8

redhat

9 месяцев назад

CVE-2025-24213

CVSS3: 7.8

nvd

9 месяцев назад

CVE-2025-24213

CVSS3: 7.8

debian

9 месяцев назад

This issue was addressed with improved handling of floats. This issue ...

GHSA-p7wf-qqfr-f6xp

CVSS3: 7.8

github

9 месяцев назад

This issue was addressed with improved handling of floats. This issue is fixed in tvOS 18.4, Safari 18.4, iPadOS 17.7.6, iOS 18.4 and iPadOS 18.4, macOS Sequoia 15.4. A type confusion issue could lead to memory corruption.

EPSS

Процентиль: 11%

0.00036

Низкий

7.8 High

CVSS3

7.2 High

CVSS2