BDU:2025-09440
Уязвимость модуля отображения веб-страниц WebKitоперационных систем iOS, iPadOS, macOS, tvOS, visionOS, watchOS и браузера Safari, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость модуля отображения веб-страниц WebKit операционных систем iOS, iPadOS, macOS, tvOS, visionOS, watchOS и браузера Safari вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
ООО «РусБИТех-Астра», Apple Inc., АО "НППКТ", ООО «НЦПР»
Наименование ПО: Astra Linux Special Edition (запись в едином реестре российских программ №369), iOS, iPadOS, tvOS, visionOS, watchOS, MacOS, Safari, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), МСВСфера
Версия ПО: 1.7 (Astra Linux Special Edition), 4.7 (Astra Linux Special Edition), 1.8 (Astra Linux Special Edition), до 18.6 (iOS), до 18.6 (iPadOS), до 18.6 (tvOS), до 2.6 (visionOS), до 11.6 (watchOS), до 15.6 (MacOS), до 17.7.9 (iPadOS), до 18.6 (Safari), до 2.14 (ОСОН ОСнова Оnyx), 9.5 (МСВСфера), до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), Apple Inc. iOS до 18.6 , Apple Inc. iPadOS до 18.6 , Apple Inc. tvOS до 18.6 , Apple Inc. visionOS до 2.6 , Apple Inc. watchOS до 11.6 , Apple Inc. MacOS до 15.6 , Apple Inc. iPadOS до 17.7.9 , АО "НППКТ" ОСОН ОСнова Оnyx до 2.14 (запись в едином реестре российских программ №5913), ООО «НЦПР» МСВСфера 9.5 , АО "НППКТ" ОСОН ОСнова Оnyx до 3.1 (запись в едином реестре российских программ №5913)
⚙️ Технические сведения
Тип ошибки
Выход операции за границы буфера в памяти (CWE-119)
Класс уязвимости
Уязвимость кода
Дата выявления
29.07.2025
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 3.0
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
⚠️ Уровень опасности
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
🔗 Источники и меры
🔗 https://support.apple.com/en-us/124147 🔗 https://support.apple.com/en-us/124148 🔗 https://support.apple.com/en-us/124149 🔗 https://support.apple.com/en-us/124152 🔗 https://support.apple.com/en-us/124153 🔗 https://support.apple.com/en-us/124154 🔗 https://support.apple.com/en-us/124155 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se17-bullet... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле... 🔗 https://wiki.astralinux.ru/astra-linux-se47-bullet... 🔗 https://errata.msvsphere-os.ru/definition/9/INFCSA... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле...
🏷️ Идентификаторы
CVE-2025-31278
📅 Даты
Дата публикации
06.08.2025
Последнее обновление
04.03.2026
← Назад к списку