Уязвимость BDU:2022-06102
Идентификатор: BDU:2022-06102.
Наименование уязвимости: Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного веб-сайта
Уязвимое ПО: Операционная система Red Hat Inc. Red Hat Enterprise Linux 8 | Операционная система Fedora Project Fedora 32 | Прикладное ПО информационных систем WebKitGTK до 2.30.1 | Прикладное ПО информационных систем WPE WebKit до 2.30.1 | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.1 |
Наименование ОС и тип аппаратной платформы: Red Hat Enterprise Linux 8 | Fedora 32 | ОСОН ОСнова Оnyx до 21 |
Дата выявления: 23.11.2020.
CVSS 2.0: AV:N/AC:M/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Использование рекомендаций:
Для WebKitGTK и WPE WebKit:
https://webkitgtk.org/security/WSA-2020-0008.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-13584
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BY2OBQZFMEFZOSWXPXHPEHOJXXILEEX2/
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения webkit2gtk до версии 2.32.3-1~deb10u1.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-13584.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BY2OBQZFMEFZOSWXPXHPEHOJXXILEEX2/
https://security.gentoo.org/glsa/202012-10
https://talosintelligence.com/vulnerability_reports/TALOS-2020-1195
https://webkitgtk.org/security/WSA-2020-0008.html
https://access.redhat.com/security/cve/cve-2020-13584
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/
