VDB
BDU%3A2025-04771
BDU%3A2025-04771
PUBLISHED
CVSS 10 CRITICAL
Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целость и доступность защищаемой информации
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Novell Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Fedora Project, Apple Inc. | Red Hat Enterprise Linux, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, OpenSUSE Leap, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), SUSE Liberty Linux, Fedora, iOS, iPadOS, MacOS, tvOS, Safari, WebKitGTK, WPE WebKit |
Timeline
- Apr 23, 2025 CVE Published
- Oct 29, 2025 CVE Updated
References
- https://webkitgtk.org/security/WSA-2025-0003.html url
- https://support.apple.com/en-us/122371 url
- https://support.apple.com/en-us/122372 url
- https://support.apple.com/en-us/122373 url
- https://support.apple.com/en-us/122377 url
- https://support.apple.com/en-us/122379 url
- https://access.redhat.com/security/cve/cve-2025-24209 url
- https://security-tracker.debian.org/tracker/CVE-2025-24209 url
- https://www.suse.com/security/cve/CVE-2025-24209.html url
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Y2324X5FF4NP73LLTFFGCOIJKPFCQ672/ url
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ATMMGYV5L6TKIZ7F3BLSRRXF4TRQ4YZZ/ url
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 url
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 url