Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20230922.4

Дата бюллетеня

22 сентября 2023

Идентификатор уязвимости

MITRE CVE-2023-41993

Описание уязвимости

Выполнение произвольного кода в WebKitGTK+ и WPE WebKit, Apple Safari, macOS Ventura

Производитель ПО

Apple

Наименование ПО

Apple macOS Ventura Apple Safari WebKitGTK+ WPE WebKit

Категория уязвимого продукта

Операционные системы Apple и их компоненты

Уровень опасности

Критический (9.1)

Вектор атаки

Сетевой

Программная ошибка

(119) Выполнение операций за пределами буфера памяти

Метод эксплуатации уязвимости

Открытие пользователем специально созданной вредоносной веб-страницы.

Взаимодействие с пользователем

Нет

Дата выявления

21 сентября 2023

Дата последнего обновления информации об уязвимости

21 сентября 2023

Наличие обновления

Нет

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.

Источники

http://support.apple.com/en-us/HT213927
http://support.apple.com/en-us/HT213930
http://support.apple.com/en-us/HT213931