СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
12.12.2025

BDU:2025-16339 (CVE-2025-43535) — уязвимость модуля отображения веб-страниц WebKit операционных систем macOS, iOS и iPadOS

По данным БДУ ФСТЭК России, по состоянию на 26.05.2026.

Средний — 4.3/10 Устранена

Уязвимость модуля отображения веб-страниц WebKit операционных систем macOS, iOS и iPadOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8; macOS (Apple) — версии до 26.2; iOS (Apple) — версии до 26.2, до 18.7.3; и ещё 3 позиции
  • Что делать: уязвимость устранена производителем — применить исправления: support.apple.com, support.apple.com, support.apple.com

Сведения об уязвимости

Идентификаторы BDU:2025-16339 · CVE-2025-43535
Уровень опасности Средний (базовая оценка CVSS 3.1 — 4.3; CVSS 2.0 — 5.0)
Вектор CVSS 3.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
атака по сети, низкая сложность, без прав, требуется участие пользователя, ограниченное влияние на доступность
Наименование ФСТЭК Уязвимость модуля отображения веб-страниц WebKit операционных систем macOS, iOS и iPadOS, позволяющая нарушителю вызвать отказ в обслуживании
Даты Опубликована: 25.12.2025 · Обновлена ФСТЭК: 26.05.2026 · Выявлена: 12.12.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-119 — выход операции за границы буфера в памяти
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8 · операционная система
  • macOS (Apple) — до 26.2 · операционная система
  • iOS (Apple) — версии до 26.2, до 18.7.3 · операционная система
  • iPadOS (Apple) — версии до 18.7.3, до 26.2 · операционная система
  • Safari (Apple) — до 26.2 · прикладное ПО информационных систем
  • visionOS (Apple) — до 26.2 · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций:
support.apple.com/en-us/125884
support.apple.com/en-us/125885
support.apple.com/en-us/125886
support.apple.com/en-us/125891
support.apple.com/en-us/125892

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: