CVE-2025-43342 Webkitgtk — эксплойт и детали уязвимости CRITICAL

Параметр	Значение
CVSS	9,8 (CRITICAL)
Уязвимые версии	до 26.0
Устранено в версии	26.0
Тип уязвимости	CWE-20 (Неправильная проверка ввода)
Поставщик	Webkitgtk
Публичный эксплойт	Нет

Проблема с корректностью устранена путем улучшенных проверок. Эта проблема исправлена в Safari 26, iOS 18.7 и iPadOS 18.7, iOS 26 и iPadOS 26, macOS Tahoe 26, tvOS 26, VisionOS 26, watchOS 26. Обработка вредоносного веб-контента может привести к неожиданному сбою процесса.

Показать оригинальное описание (EN)

A correctness issue was addressed with improved checks. This issue is fixed in Safari 26, iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. Processing maliciously crafted web content may lead to an unexpected process crash.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-20 Improper Input Validation (Неправильная проверка ввода)

Уязвимые продукты 9

Конфигурация	От (включительно)	До (исключительно)
Apple Safari cpe:2.3:a:apple:safari::::::::	—	`26.0`
Apple Ipados cpe:2.3:o:apple:ipados::::::::	—	`18.7`
Apple Iphone_Os cpe:2.3:o:apple:iphone_os::::::::	—	`18.7`
Apple Macos cpe:2.3:o:apple:macos::::::::	—	`26.0`
Apple Tvos cpe:2.3:o:apple:tvos::::::::	—	`26.0`
Apple Visionos cpe:2.3:o:apple:visionos::::::::	—	`26.0`
Apple Watchos cpe:2.3:o:apple:watchos::::::::	—	`26.0`
Webkitgtk Webkitgtk cpe:2.3:a:webkitgtk:webkitgtk::::::::	—	`2.48.7`
Wpewebkit Wpe_Webkit cpe:2.3:a:wpewebkit:wpe_webkit::::::::	—	`2.48.7`