4.7средняя

BDU:2022-00665 (CVE-2021-30836)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с чтением за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-02-07

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации при помощи специально созданного файла

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Suse Linux Enterprise Server (12 SP2-BCL)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)Debian GNU/Linux (10)Suse Linux Enterprise Server (12 SP3-ESPOS)Ubuntu (20.04 LTS)Suse Linux Enterprise Server (12 SP4-ESPOS)Suse Linux Enterprise Server (12 SP4-LTSS)Ubuntu (21.04)Debian GNU/Linux (11)MacOS (до 12.0.1)iPadOS (до 15)iOS (до 15)tvOS (до 15)Safari (до 15)watchOS (до 8)WebKitGTK (до 2.32.4)WPE WebKit (до 2.32.4)ОСОН ОСнова Оnyx (до 2.4.2)

Использование рекомендаций:
Для WebKitGTK и WPE WebKit:
https://webkitgtk.org/security/WSA-2021-0007.html

Для программных продуктов Apple:
https://support.apple.com/en-us/HT212807
https://support.apple.com/en-us/HT212814
https://support.apple.com/en-us/HT212815
https://support.apple.com/en-us/HT212819
https://support.apple.com/ru-ru/HT212816
https://support.apple.com/ru-ru/HT212869

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-30836

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-30836.html

Для Ubuntu:
https://ubuntu.com/security/cve-2021-30836

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-30836

Для ОСОН Основа:
Обновление программного обеспечения webkit2gtk до версии 2.34.3-1~deb10u1