VDB-308530 · CVE-2025-31257 · Nessus 236932

Apple Safari Web повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.1	$5k-$25k	0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Apple Safari. Поражена неизвестная функция компонента Web Handler. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость известна как CVE-2025-31257. Есть возможность удалённого запуска атаки. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Apple Safari. Поражена неизвестная функция компонента Web Handler. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-119. Информация о слабости была опубликована. Консультацию можно прочитать на сайте support.apple.com.

Эта уязвимость известна как CVE-2025-31257. Дата назначения CVE — 27.03.2025. Есть возможность удалённого запуска атаки. Техническая информация не предоставлена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $5k-$25k.

Объявляется Не определено. В сканере Nessus имеется плагин с ID 236932.

Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (236932).

Затронуто

IBM MQ
NetApp ActiveIQ Unified Manager
IBM SPSS
Hitachi Command Suite
Hitachi Ops Center
IBM TXSeries
IBM Sterling Connect:Direct
IBM DB2
IBM Rational Application Developer for WebSphere Software
Oracle Java SE
Amazon Corretto
IBM Java
IBM Semeru Runtime
IBM Tivoli Netcool/OMNIbus
Dell NetWorker
Open Source Camunda
RealObjects PDFreactor
IBM License Metric Tool
IBM DataPower Gateway
IBM Security Verify Access
IBM Rational Software Architect
IBM Cognos Analytics
Debian Linux
Amazon Linux 2
IBM InfoSphere Information Server
Open Source OpenJDK
Red Hat Enterprise Linux
IBM WebSphere Application Server
Ubuntu Linux
SUSE Linux
Oracle Linux
IBM Tivoli Monitoring
IBM Integration Bus
IBM Tivoli Network Manager
IBM Tivoli Business Service Manager
IBM Business Automation Workflow
Hitachi Configuration Manager
IBM QRadar SIEM
IBM Rational Business Developer
IBM Tivoli Key Lifecycle Manager
SUSE openSUSE
RESF Rocky Linux
IBM App Connect Enterprise
Xerox FreeFlow Print Server

ПродуктИнформация

Тип

Web Browser

Поставщик

Apple

Имя

Safari

Лицензия

коммерческий

Веб-сайт

Поставщик: https://www.apple.com/

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 236932
Nessus Имя: Fedora 41 : webkitgtk (2025-c40948de3a)