CVE-2019-8375
Açıklama
WebKit'teki UIProcess alt sistemi; 2.23.90 sürümüne kadar olan WebKitGTK, 2.22.6 sürümüne kadar olan WebKitGTK+ ve diğer ürünlerde kullanıldığı haliyle, betik iletişim kutusu boyutunun web görünümü boyutunu aşmasını engellememektedir. Bu durum, GNOME Web (diğer adıyla Epiphany) tarafından örneklendiği üzere, uzaktaki saldırganların UIProcess/API/gtk/WebKitScriptDialogGtk.cpp, UIProcess/API/gtk/WebKitScriptDialogImpl.cpp ve UIProcess/API/gtk/WebKitWebViewGtk.cpp ile ilgili olarak hizmet reddine (Buffer Overflow) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına izin verir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webkitgtk webkitgtk | v ≤ 2.23.90 | — |
| webkitgtk webkitgtk\+ | v ≤ 2.22.6 | — |
| opensuse leap | 15.0, 42.3 | — |
| canonical ubuntu_linux | 18.04, 18.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.