CVE-2019-8720
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
WebKit'te bir güvenlik açığı bulundu. Hata, rastgele kod çalıştırılmasına yol açabilecek kötü niyetle hazırlanmış web içeriği işlendiğinde tetiklenmektedir. İyileştirilmiş bellek yönetimi, birden fazla bellek bozulması sorununu gidermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
WebKitGTK
Yayın6 Mar 2023
İlk görülme6 Mar 2023
KEV'e eklenme23 May 2022
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 13 Haz 2022Güncelleyin
- webkitgtk webkitgtk2.26.0 ya da sonraki bir sürüm
- wpewebkit wpe_webkit2.26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webkitgtk webkitgtk | v < 2.26.0 | 2.26.0 |
| wpewebkit wpe_webkit | v < 2.26.0 | 2.26.0 |
| redhat codeready_linux_builder | 8.0 | — |
| redhat codeready_linux_builder_eus | 8.4, 8.6 | — |
| redhat codeready_linux_builder_for_arm64_eus | 8.0, 8.4, 8.6 | — |
| redhat codeready_linux_builder_for_ibm_z_systems_eus | 8.0, 8.4, 8.6 | — |
| redhat codeready_linux_builder_for_power_little_endian_eus | 8.0, 8.4, 8.6 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 8.4, 8.6 | — |
| redhat enterprise_linux_for_arm64_eus | 8.6 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0, 8.0 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.4, 8.6 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0, 8.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.4, 8.6 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 8.4, 8.6 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.4, 8.6 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 8.4, 8.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.