BDU:2025-15664 (CVE-2025-43356)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2025-12-15

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)iOS (до 18.7)iPadOS (до 18.7)Safari (до 26.0)MacOS (до 26.0)tvOS (до 26.0)visionOS (до 26.0)watchOS (до 26.0)WPE WebKit (до 2.48.7)WebKitGTK (до 2.48.7)

Способ устранения

Использование рекомендаций:
Для Apple:
https://support.apple.com/en-us/125108
https://support.apple.com/en-us/125109
https://support.apple.com/en-us/125113
https://support.apple.com/en-us/125114
https://support.apple.com/en-us/125115
https://support.apple.com/en-us/125116

Для WPE WebKit:
https://webkitgtk.org/security/WSA-2025-0006.html

Для WebKitGTK:
https://webkitgtk.org/security/WSA-2025-0006.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.7-0ubuntu0.22.04.2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2025-43356 https://security-tracker.debian.org/tracker/CVE-2025-43356 https://support.apple.com/en-us/125108 https://support.apple.com/en-us/125109 https://support.apple.com/en-us/125113 https://support.apple.com/en-us/125114 https://support.apple.com/en-us/125115 https://support.apple.com/en-us/125116

Проверьте безопасность своего сайта и почты → Полная проверка домена