BDU:2021-05449

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1) CVSS 3.0999999046325684 · AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Уязвимость модуля отображения веб-страниц WebKit операционных систем семейства Mac OS, позволяющая нарушителю получить доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2021-3894

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем семейства Mac OS связана с возможностью параллельного выполнения с использованием общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации

Способ устранения

Использование рекомендаций: Для программных продуктов Apple Inc.: https://support.apple.com/HT211101 https://support.apple.com/HT211102 https://support.apple.com/HT211104 https://support.apple.com/HT211105 https://support.apple.com/HT211106 https://support.apple.com/HT211107 Для WebKit: https://webkitgtk.org/security/WSA-2020-0005.html Для программных продуктов Novell Inc.: https://www.suse.com/es-es/security/cve/CVE-2020-3894.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-3894

Сведения записи

Дата публикации: 15.11.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Apple Inc.	Safari	до 13.1	Не указана
Apple Inc.	iCloud	до 10.9.3	Windows
Apple Inc.	iOS	до 13.4	Не указана
Apple Inc.	iPadOS	до 13.4	Не указана
Apple Inc.	iTunes	до 12.10.5	Windows
Apple Inc.	tvOS	до 13.4	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Desktop Applications	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Desktop Applications	15 SP3	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.11 до 4.14.251 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.212 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.154 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.14.13 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.74 включительно	Не указана
Сообщество свободного программного обеспечения	WPE WebKit	до 2.28.0	Не указана
Сообщество свободного программного обеспечения	WebKitGTK	до 2.28.0	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.