BDU:2026-03305
Уязвимость модулей отображения веб-страниц WPE WebKit и WebKitGTK, связанная с ошибками при освобождении ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость модулей отображения веб-страниц WPE WebKit и WebKitGTK связана с ошибками при освобождении ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
ООО «РусБИТех-Астра», Apple Inc., Сообщество свободного программного обеспечения
Наименование ПО: Astra Linux Special Edition (запись в едином реестре российских программ №369), iPadOS, iOS, watchOS, visionOS, tvOS, Safari, WebKitGTK, WPE WebKit
Версия ПО: 1.8 (Astra Linux Special Edition), до 26.1 (iPadOS), до 26.1 (iOS), до 26.1 (watchOS), до 26.1 (visionOS), до 26.1 (tvOS), до 26.1 (Safari), до 2.50.2 (WebKitGTK), до 2.50.2 (WPE WebKit)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369)
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 3.0
AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
🔗 Источники и меры
🔗 https://webkitgtk.org/security/WSA-2025-0008.html
🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet...
🔗 https://wpewebkit.org/security/WSA-2025-0008.html
🔗 https://support.apple.com/en-us/125632
🔗 https://support.apple.com/en-us/125633
🔗 https://support.apple.com/en-us/125634
🔗 https://support.apple.com/en-us/125637
🔗 https://support.apple.com/en-us/125638
🔗 https://support.apple.com/en-us/125639
🔗 https://support.apple.com/en-us/125640
🏷️ Идентификаторы
📅 Даты