CVE-2025-31277 Wpewebkit — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	8,8 (HIGH)
Уязвимые версии	15.0 — 2.6
Устранено в версии	18.6
Тип уязвимости	CWE-119 (Переполнение буфера), CWE-120 (Копирование в буфер без проверки размера)
Поставщик	Wpewebkit
Публичный эксплойт	Да

Проблема устранена путем улучшенной обработки памяти. Эта проблема исправлена в Safari 18.6, watchOS 11.6, VisionOS 2.6, iOS 18.6 и iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6. Обработка вредоносного веб-контента может привести к повреждению памяти.

Показать оригинальное описание (EN)

The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6. Processing maliciously crafted web content may lead to memory corruption.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Требуется

Нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-119 Buffer Overflow (Переполнение буфера)

CWE-120 Buffer Copy without Checking Size (Копирование в буфер без проверки размера)

Уязвимые продукты 26

Конфигурация	От (включительно)	До (исключительно)
Apple Safari cpe:2.3:a:apple:safari::::::::	—	`18.6`
Apple Ipados cpe:2.3:o:apple:ipados::::::::	—	`18.6`
Apple Iphone_Os cpe:2.3:o:apple:iphone_os::::::::	—	`18.6`
Apple Macos cpe:2.3:o:apple:macos::::::::	`15.0`	`15.6`
Apple Tvos cpe:2.3:o:apple:tvos::::::::	—	`18.6`
Apple Visionos cpe:2.3:o:apple:visionos::::::::	—	`2.6`
Apple Watchos cpe:2.3:o:apple:watchos::::::::	—	`11.6`
Webkitgtk Webkitgtk cpe:2.3:a:webkitgtk:webkitgtk::::::::	—	`2.50.0`
Wpewebkit Wpe_Webkit cpe:2.3:a:wpewebkit:wpe_webkit::::::::	—	`2.50.0`
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:6.0:::::::*	—	—
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:7.0:::::::*	—	—
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:8.0:::::::*	—	—
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:9.0:::::::*	—	—
Redhat Enterprise_Linux_Aus cpe:2.3:o:redhat:enterprise_linux_aus:8.2:::::::*	—	—
Redhat Enterprise_Linux_Aus cpe:2.3:o:redhat:enterprise_linux_aus:8.4:::::::*	—	—
Redhat Enterprise_Linux_Aus cpe:2.3:o:redhat:enterprise_linux_aus:8.6:::::::*	—	—
Redhat Enterprise_Linux_Els cpe:2.3:o:redhat:enterprise_linux_els:7.0:::::::*	—	—
Redhat Enterprise_Linux_Eus cpe:2.3:o:redhat:enterprise_linux_eus:8.4:::::::*	—	—
Redhat Enterprise_Linux_Eus cpe:2.3:o:redhat:enterprise_linux_eus:8.6:::::::*	—	—
Redhat Enterprise_Linux_Eus cpe:2.3:o:redhat:enterprise_linux_eus:9.4:::::::*	—	—
Redhat Enterprise_Linux_Tus cpe:2.3:o:redhat:enterprise_linux_tus:8.6:::::::*	—	—
Redhat Enterprise_Linux_Tus cpe:2.3:o:redhat:enterprise_linux_tus:8.8:::::::*	—	—
Redhat Enterprise_Linux_Update_Services_For_Sap_Solutions cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:8.6:::::::*	—	—
Redhat Enterprise_Linux_Update_Services_For_Sap_Solutions cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:8.8:::::::*	—	—
Redhat Enterprise_Linux_Update_Services_For_Sap_Solutions cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.0:::::::*	—	—
Redhat Enterprise_Linux_Update_Services_For_Sap_Solutions cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.2:::::::*	—	—