BDU:2026-03310 (CVE-2025-43501)

Уязвимость модулей отображения веб-страниц WPE WebKit и WebKitGTK, связанная с записью за границами буфера, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-18

Описание

Уязвимость модулей отображения веб-страниц WPE WebKit и WebKitGTK связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)MacOS (до 26.2)iOS (до 18.7.3)iPadOS (до 18.7.3)Safari (до 26.2)visionOS (до 26.2)WPE WebKit (до 2.50.4)WebKitGTK (до 2.50.4)iPadOS (от 26.0 до 26.2)iOS (от 26.0 до 26.2)

Способ устранения

Использование рекомендаций:
Для WPE WebKit:
https://wpewebkit.org/security/WSA-2025-0010.html

Для WebKitGTK:
https://webkitgtk.org/security/WSA-2025-0010.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.50.4-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для Apple:
https://support.apple.com/en-us/125884
https://support.apple.com/en-us/125885
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125891
https://support.apple.com/en-us/125892

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2025-43501 https://security-tracker.debian.org/tracker/CVE-2025-43501 https://support.apple.com/en-us/125884 https://support.apple.com/en-us/125885 https://support.apple.com/en-us/125886 https://support.apple.com/en-us/125891 https://support.apple.com/en-us/125892 https://webkitgtk.org/security/WSA-2025-0010.html

Проверьте безопасность своего сайта и почты → Полная проверка домена