VDB

BDU%3A2025-04771

BDU%3A2025-04771 PUBLISHED CVSS 10 CRITICAL

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целость и доступность защищаемой информации

Risk Scores

CVSS 2.0
10

Affected Products

VendorProductVersions
Red Hat, Inc., Novell Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Fedora Project, Apple Inc., The WebKitGTK Team, The WPE WebKit TeamRed Hat Enterprise Linux, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, OpenSUSE Leap, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), SUSE Liberty Linux, Fedora, iOS, iPadOS, MacOS, tvOS, Safari, WebKitGTK, WPE WebKit
Red Hat Inc., Novell Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Fedora Project, Apple Inc.Red Hat Enterprise Linux, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, OpenSUSE Leap, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), SUSE Liberty Linux, Fedora, iOS, iPadOS, MacOS, tvOS, Safari, WebKitGTK, WPE WebKit

Timeline

  • Apr 23, 2025 CVE Published
  • Oct 29, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 50/day Open console ›