BDU:2021-05677 (CVE-2021-30762)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit операционных систем iOS, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-12-01

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit операционных систем iOS связана с использованием памяти после её освобождения при обработке вредоносного веб-содержимого. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)WebKitGTK (до 2.28.0)WPE WebKit (до 2.28.0)iOS (до 12.5.4)

Способ устранения

Использование рекомендаций:
Для WebKitGTK и WPE WebKit:
https://webkitgtk.org/security/WSA-2021-0004.html#CVE-2021-30762

Для программных продуктов Apple:
https://support.apple.com/en-us/HT212548

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-30762

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-30762

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2021-30762 https://support.apple.com/en-us/HT212548 https://nvd.nist.gov/vuln/detail/CVE-2021-30762 https://webkitgtk.org/security/WSA-2021-0004.html#CVE-2021-30762 https://security-tracker.debian.org/tracker/CVE-2021-30762

Проверьте безопасность своего сайта и почты → Полная проверка домена