INFSA-2025:2863: Устранение уязвимости webkit2gtk3
Информация о бюллетене
Идентификатор: INFSA-2025:2863
Тип: устранение уязвимостей
Дата публикации: 2025-03-31 06:53:43 UTC
Информация о пакете
WebKitGTK — это порт движка отображения веб-страниц WebKit для платформы GTK.
Описание уязвимостей
- CVE-2025-24201
Уязвимость изолированной среды Web Content модуля отображения веб-страниц WebKit браузера Safari и операционных систем visionOS, iOS, iPadOS, macOS связана с возможностью записи за пределами выделенной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированного веб-контента.
Уровень опасности
CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
---|---|---|---|
NIST — CVE-2025-24201
БДУ —
BDU:2025-02568
|
нет информации | 7.5 | нет информации |
Обновлённые пакеты