BDU:2026-03313

Опубликовано: 04 дек. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

WebKitGTK

WPE WebKit

Версия ПО

1.8 (Astra Linux Special Edition)

до 2.50.3 (WebKitGTK)

до 2.50.3 (WPE WebKit)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для WebKitGTK:

https://webkitgtk.org/security/WSA-2025-0009.html

Для WPE WebKit:

https://webkitgtk.org/security/WSA-2025-0009.html

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.50.4-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-66287
CVE

EPSS

Процентиль: 21%

0.0007

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-66287

CVSS3: 8.8

ubuntu

4 месяца назад

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper memory handling.

CVE-2025-66287

CVSS3: 8.8

redhat

4 месяца назад

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper memory handling.

CVE-2025-66287

CVSS3: 8.8

nvd

4 месяца назад

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper memory handling.

CVE-2025-66287

CVSS3: 8.8

debian

4 месяца назад

A flaw was found in WebKitGTK. Processing malicious web content can ca ...

GHSA-f6mf-j487-747p

CVSS3: 8.8

github

4 месяца назад

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper memory handling.

EPSS

Процентиль: 21%

0.0007

Низкий

8.8 High

CVSS3

10 Critical

CVSS2