BDU:2026-03007

Опубликовано: 02 июн. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Apple Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Safari

tvOS

visionOS

watchOS

WebKitGTK

WPE WebKit

iPadOS

iOS

Версия ПО

1.8 (Astra Linux Special Edition)

до 26.0 (Safari)

до 26.0 (tvOS)

до 26.0 (visionOS)

до 26.0 (watchOS)

до 2.50.0 (WebKitGTK)

до 2.50.0 (WPE WebKit)

до 26.0 (iPadOS)

до 26.0 (iOS)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Apple Inc. tvOS до 26.0

Apple Inc. visionOS до 26.0

Apple Inc. watchOS до 26.0

Apple Inc. iPadOS до 26.0

Apple Inc. iOS до 26.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для WebKitGTK:

https://webkitgtk.org/security/WSA-2025-0008.html

Для WPE WebKit:

https://webkitgtk.org/security/WSA-2025-0008.html

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.50.4-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для Apple:

https://support.apple.com/en-us/125108

https://support.apple.com/en-us/125114

https://support.apple.com/en-us/125115

https://support.apple.com/en-us/125116

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-43419
CVE

EPSS

Процентиль: 11%

0.00037

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-43419

CVSS3: 8.8

ubuntu

5 месяцев назад

The issue was addressed with improved memory handling. This issue is fixed in Safari 26, tvOS 26, watchOS 26, iOS 26 and iPadOS 26, visionOS 26. Processing maliciously crafted web content may lead to memory corruption.

CVE-2025-43419

CVSS3: 8.8

redhat

4 месяца назад

CVE-2025-43419

CVSS3: 8.8

nvd

5 месяцев назад

CVE-2025-43419

CVSS3: 8.8

debian

5 месяцев назад

The issue was addressed with improved memory handling. This issue is f ...

GHSA-xvjg-xxqh-hg7q

CVSS3: 8.8

github

5 месяцев назад

EPSS

Процентиль: 11%

0.00037

Низкий

8.8 High

CVSS3

10 Critical

CVSS2