CVE-2019-8720
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
WebKit-də zəiflik aşkar edilmişdir. Bu çatışmazlıq, bədxah şəkildə hazırlanmış veb məzmununun emalı zamanı tetiklenir və ixtiyari kodun icrasına səbəb ola bilər. Yaddaşın idarəetməsinə gətirilmiş təkmilləşdirmələr çoxsaylı yaddaş korlanması problemlərini həll edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
WebKitGTK
Dərc6 mar 2023
İlk görülmə6 mar 2023
KEV-ə əlavə23 may 2022
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 13 iyn 2022Yeniləyin
- webkitgtk webkitgtk2.26.0 və ya daha yeni versiya
- wpewebkit wpe_webkit2.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webkitgtk webkitgtk | v < 2.26.0 | 2.26.0 |
| wpewebkit wpe_webkit | v < 2.26.0 | 2.26.0 |
| redhat codeready_linux_builder | 8.0 | — |
| redhat codeready_linux_builder_eus | 8.4, 8.6 | — |
| redhat codeready_linux_builder_for_arm64_eus | 8.0, 8.4, 8.6 | — |
| redhat codeready_linux_builder_for_ibm_z_systems_eus | 8.0, 8.4, 8.6 | — |
| redhat codeready_linux_builder_for_power_little_endian_eus | 8.0, 8.4, 8.6 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 8.4, 8.6 | — |
| redhat enterprise_linux_for_arm64_eus | 8.6 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0, 8.0 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.4, 8.6 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0, 8.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.4, 8.6 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 8.4, 8.6 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.4, 8.6 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 8.4, 8.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.