BDU:2024-07418
Сообщество свободного программного обеспечения, ООО «Ред Софт» WebKitGTK, WPE WebKit, РЕД ОС, Debian GNU/Linux
Дата обнаружения
2023-03-02
Официальное описание
Уязвимость функции WebCore::RenderLayer::setNextSibling модулей отображения веб-страниц WPE WebKit и WebKitGTK связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для WPE WebKit и WebKitGTK: https://webkitgtk.org/security/WSA-2023-0003.html https://bugs.webkit.org/show_bug.cgi?id=244249
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-25361