Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20231213.36

Дата бюллетеня

13 декабря 2023

Идентификатор уязвимости

MITRE CVE-2023-42890

Описание уязвимости

Выполнение произвольного кода в WebKitGTK+

Наименование ПО

WebKitGTK+ WPE WebKit

Категория уязвимого продукта

Серверное программное обеспечение и его компоненты

Уровень опасности

Высокий (8.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(119) Выполнение операций за пределами буфера памяти

Метод эксплуатации уязвимости

Открытие пользователем специально созданного вредоносного файла.

Взаимодействие с пользователем

Да

Дата выявления

11 декабря 2023

Дата последнего обновления информации об уязвимости

11 декабря 2023

Наличие обновления

Нет

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.

Источники

http://support.apple.com/en-us/HT214036