ГлавнаяБаза уязвимостей БДУ → BDU:2025-01247
10критическая

BDU:2025-01247

Уязвимость компонента WebKit браузера Safari операционных систем macOS, iOS, iPadOS, tvOS, visionOS, watchOS, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-05-06
Описание

Уязвимость компонента WebKit браузера Safari операционных систем macOS, iOS, iPadOS, tvOS, visionOS, watchOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)visionOS (до 2.3)iOS (до 18.3)iPadOS (до 18.3)watchOS (до 11.3)tvOS (до 18.3)Safari (до 18.3)MacOS (до 15.3)WPE WebKit (до 2.46.6)WebKitGTK (до 2.46.6)
Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/122066
https://support.apple.com/en-us/122068
https://support.apple.com/en-us/122071
https://support.apple.com/en-us/122072
https://support.apple.com/en-us/122073
https://support.apple.com/en-us/122074

Для WPE WebKit:
использование рекомендаций производителя: https://wpewebkit.org/security/WSA-2025-0001.html

Для WebKitGTK:
использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2025-0001.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.0-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.46.6-1~deb11u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2025012802https://support.apple.com/en-us/122066https://support.apple.com/en-us/122068https://support.apple.com/en-us/122071https://support.apple.com/en-us/122072https://support.apple.com/en-us/122073https://support.apple.com/en-us/122074https://webkitgtk.org/security/WSA-2025-0001.html
Проверьте безопасность своего сайта и почты → Полная проверка домена