ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-11816
5средняя

BDU:2025-11816 (CVE-2025-31257)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-09-28
Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)WebKitGTK (до 2.48.2)WPE WebKit (до 2.48.2)ОСОН ОСнова Оnyx (до 2.14)ОСОН ОСнова Оnyx (до 3.1)Axiom AxiomJDK (до 8u452)Axiom AxiomJDK (до 11.0.27)Axiom AxiomJDK (до 17.0.15)Axiom AxiomJDK (до 21.0.7)
Способ устранения

Использование рекомендаций:
Для WebKitGTK:
https://webkitgtk.org/security/WSA-2025-0004.html

Для WPE WebKit:
https://wpewebkit.org/security/WSA-2025-0004.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.3-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения webkit2gtk до версии 2.48.5-1~deb11u1.osnova2u1

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения webkit2gtk до версии 2.50.3-1~deb12u1

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/WebKit/WebKit/commit/ddbf9329b2ca0320f16820b18c3ea88f5a534eb9https://nvd.nist.gov/vuln/detail/CVE-2025-31257https://security-tracker.debian.org/tracker/CVE-2025-31257https://webkitgtk.org/security/WSA-2025-0004.htmlhttps://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18https://wpewebkit.org/security/WSA-2025-0004.htmlhttps://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/
Проверьте безопасность своего сайта и почты → Полная проверка домена