BDU:2021-03043 (CVE-2020-27918)

Уязвимость модуля отображения веб-страниц WebKitGTK и порта WPE WebKit операционных систем Mac OS, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-06-15

Описание

Уязвимость модуля отображения веб-страниц WebKitGTK и порта WPE WebKit операционных систем Mac OS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного веб-контента

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Fedora (32)Fedora (33)MacOS (до 11.0.1)Fedora (34)iCloud (до 11.5)watchOS (до 7.1)iOS (до 14.2)iPadOS (до 14.2)tvOS (до 14.2)iTunes (до 12.11)Safari (до 14.0.1)WebKitGTK (до 2.30.6)WPE WebKit (до 2.30.6)

Способ устранения

Использование рекомендаций:
Для WebKitGTK:
https://webkitgtk.org/security/WSA-2021-0002.html

Для WPE WebKit:
https://wpewebkit.org/security/WSA-2021-0002.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-27918

Для Debian GNU/Linux:
https://www.debian.org/security/2021/dsa-4877

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EQ3U3VBSOJB46WCO66TEWE5OAXLTU3YW/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JN6ZOD62CTO54CHTMJTHVEF6R2Y532TJ/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L3L6ZZOU5JS7E3RFYGLP7UFLXCG7TNLU/

Для программных продуктов Apple Inc.:
https://support.apple.com/en-us/HT211928
https://support.apple.com/en-us/HT211929
https://support.apple.com/en-us/HT211930
https://support.apple.com/en-us/HT211931
https://support.apple.com/en-us/HT211933
https://support.apple.com/en-us/HT211934
https://support.apple.com/en-us/HT211935

Оценка CVSS

Балл	6.9 — высокая опасность

Источники и патчи

http://seclists.org/fulldisclosure/2020/Dec/32 http://www.openwall.com/lists/oss-security/2021/03/22/1 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EQ3U3VBSOJB46WCO66TEWE5OAXLTU3YW/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JN6ZOD62CTO54CHTMJTHVEF6R2Y532TJ/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L3L6ZZOU5JS7E3RFYGLP7UFLXCG7TNLU/https://security.gentoo.org/glsa/202104-03 https://support.apple.com/en-us/HT211928 https://support.apple.com/en-us/HT211929

Проверьте безопасность своего сайта и почты → Полная проверка домена