ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-04192
10критическая

BDU:2022-04192 (CVE-2022-26709)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2022-07-06
Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (21.10)Astra Linux Special Edition (1.7)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Safari (до 15.5)WebKitGTK (до 2.36.3)WPE WebKit (до 2.36.3)
Способ устранения

Использование рекомендаций:
Для WebKitGTK и WPE WebKit:
https://webkitgtk.org/security/WSA-2022-0005.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-26709

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-26709

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5457-1

Для программных продуктов Apple Inc.:
https://support.apple.com/ru-ru/HT213260

Для ОС Astra Linux Special Edition 1.7:
обновить пакет webkit2gtk до 2.36.4-1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://webkitgtk.org/security/WSA-2022-0005.htmlhttps://security-tracker.debian.org/tracker/CVE-2022-26709https://access.redhat.com/security/cve/cve-2022-26709https://ubuntu.com/security/notices/USN-5457-1https://support.apple.com/ru-ru/HT213260
Проверьте безопасность своего сайта и почты → Полная проверка домена