BDU:2019-02101 (CVE-2019-8595)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-06-18

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированной веб-страницы или файла

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Ubuntu (18.10)Ubuntu (19.04)WebKitGTK (до 2.24.2)WPE WebKit (до 2.24.2)

Способ устранения

Для WebKit:
https://webkitgtk.org/security/WSA-2019-0003.html
Для Ubuntu:
https://usn.ubuntu.com/3992-1/

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://usn.ubuntu.com/3992-1/https://webkitgtk.org/security/WSA-2019-0003.html https://www.rapid7.com/db/vulnerabilities/apple-osx-webkit-cve-2019-8595 https://www.zerodayinitiative.com/advisories/ZDI-19-531/

Проверьте безопасность своего сайта и почты → Полная проверка домена