ГлавнаяБаза уязвимостей БДУ → BDU:2021-01973
10критическая

BDU:2021-01973 (CVE-2021-1788)

Уязвимость модуля отображения веб-страниц WebKitGTK браузера Apple Safari, операционных систем Apple Mac OS, iOS, iPadOS, watchOS и tvOS, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-04-13
Описание

Уязвимость модуля отображения веб-страниц WebKitGTK браузера Apple Safari, операционных систем Apple Mac OS, iOS, iPadOS, watchOS и tvOS связана с использованием памяти после её освобождения при обработки веб-контента. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)MacOS (до 10.14.6)Fedora (33)WebKitGTK (до 2.32.0)iOS (до 14.4)iPadOS (до 14.4)MacOS (до 11.2)MacOS (до 10.15.7)tvOS (до 14.4)watchOS (до 7.3)Safari (до 14.0.3)ОСОН ОСнова Оnyx (до 2.1)
Способ устранения

Использование рекомендаций:
Для WebKitGTK:
https://webkitgtk.org/security/WSA-2021-0003.html

Для программных продуктов Apple Inc.:
https://support.apple.com/en-us/HT212146
https://support.apple.com/en-us/HT212147
https://support.apple.com/en-us/HT212148
https://support.apple.com/en-us/HT212149
https://support.apple.com/en-us/HT212152

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L3L6ZZOU5JS7E3RFYGLP7UFLXCG7TNLU/

Для программных продуктов Red Hat:
https://access.redhat.com/security/cve/cve-2021-1788

Для ОСОН Основа:
Обновление программного обеспечения webkit2gtk до версии 2.32.3-1~deb10u1

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L3L6ZZOU5JS7E3RFYGLP7UFLXCG7TNLU/https://support.apple.com/en-us/HT212146https://support.apple.com/en-us/HT212147https://support.apple.com/en-us/HT212148https://support.apple.com/en-us/HT212149https://support.apple.com/en-us/HT212152https://access.redhat.com/security/cve/cve-2021-1788https://nvd.nist.gov/vuln/detail/CVE-2021-1788
Проверьте безопасность своего сайта и почты → Полная проверка домена