9.3высокая

BDU:2022-00559 (CVE-2020-9806)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit операционных систем Apple iPadOS, watchOS, iOS, tvOS, браузера Safari, мультимедийного проигрывателя iTunes и сервиса iCloud для операционных систем Windows, позволяющая нарушителю выполнить произвольный код в целевой системе

Опубликовано: 2022-02-01

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit операционных систем Apple iPadOS, watchOS, iOS, tvOS, браузера Safari, мультимедийного проигрывателя iTunes и сервиса iCloud для операционных систем Windows связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в целевой системе

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Suse Linux Enterprise Server (12 SP2 LTSS)Red Hat Enterprise Linux (8)Suse Linux Enterprise Server (12 SP2-BCL)Suse Linux Enterprise Server (12 SP2-ESPOS)OpenSUSE Leap (15.1)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)Debian GNU/Linux (10)Suse Linux Enterprise Server (12 SP3-ESPOS)Ubuntu (19.10)Suse Linux Enterprise Server (15-LTSS)Ubuntu (20.04 LTS)Suse Linux Enterprise Server (12 SP4 LTSS)Suse Linux Enterprise Server (12 SP4-ESPOS)iTunes (до 12.10.7)iCloud (до 7.19)iOS (до 13.5)iPadOS (до 13.5)tvOS (до 13.4.5)watchOS (до 6.2.5)Safari (до 13.1.1)WebKitGTK (до 2.28.3)WPE WebKit (до 2.28.3)Debian GNU/Linux (11)iCloud (до 11.2)

Использование рекомендаций:

Для WebKitGTK и WPE WebKit:
https://webkitgtk.org/security/WSA-2020-0006.html

Для программных продуктов Apple:
https://support.apple.com/ru-ru/HT211168
https://support.apple.com/ru-ru/HT211171
https://support.apple.com/ru-ru/HT211175
https://support.apple.com/ru-ru/HT211177
https://support.apple.com/ru-ru/HT211178
https://support.apple.com/ru-ru/HT211179
https://support.apple.com/ru-ru/HT211181

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-9806

Для Ubuntu:
https://ubuntu.com/security/CVE-2020-9806
https://ubuntu.com/security/notices/USN-4422-1

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-9806

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-9806.html