BDU:2021-05677: Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit операционных систем iOS, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код

Описание уязвимости Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit операционных систем iOS связана с использованием памяти после её освобождения при обработке вредоносного веб-содержимого. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор Red Hat Inc., Сообщество свободного программного обеспечения, Apple Inc.
Наименование ПО Red Hat Enterprise Linux , WebKitGTK , WPE WebKit , iOS
Версия ПО
  • 7 (Red Hat Enterprise Linux)
  • 8 (Red Hat Enterprise Linux)
  • до 2.28.0 (WebKitGTK)
  • до 2.28.0 (WPE WebKit)
  • до 12.5.4 (iOS)
Тип ПО Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Red Hat Inc. Red Hat Enterprise Linux 7
  • Red Hat Inc. Red Hat Enterprise Linux 8
  • Apple Inc. iOS до 12.5.4
Тип ошибки Недостаточная проверка вводимых данных, Использование после освобождения
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 14.06.2021
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для WebKitGTK и WPE WebKit:
https://webkitgtk.org/security/WSA-2021-0004.html#CVE-2021-30762

Для программных продуктов Apple:
https://support.apple.com/en-us/HT212548

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-30762
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
  • Манипулирование ресурсами
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения