BDU:2024-00112

Уязвимость компонента WebKit операционной системы macOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-01-10

Описание

Уязвимость компонента WebKit операционной системы macOS вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной ссылки

Затрагиваемое ПО и версии

MacOS (до 14)ОСОН ОСнова Оnyx (до 2.10)

Способ устранения

Использование рекомендаций:
http://support.apple.com/en-us/HT213940

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения webkit2gtk до версии 2.42.5-1~deb11u1.osnova1

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://support.apple.com/en-us/HT213940 https://www.cybersecurity-help.cz/vdb/SB2023122614 https://safe-surf.ru/upload/VULN-new/VULN.2023-12-27.1.pdf https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/

Проверьте безопасность своего сайта и почты → Полная проверка домена