BDU:2019-02102 (CVE-2019-8607)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть содержимое памяти процессов

Опубликовано: 2019-06-18

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть содержимое памяти процессов с помощью специально сформированной веб-страницы или файла

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Ubuntu (18.10)Ubuntu (19.04)WebKitGTK (до 2.24.2)WPE WebKit (до 2.24.2)

Способ устранения

Для WebKit:
https://webkitgtk.org/security/WSA-2019-0003.html
Для Ubuntu:
https://usn.ubuntu.com/3992-1/

Оценка CVSS

Балл	4.4 — высокая опасность

Источники и патчи

https://usn.ubuntu.com/3992-1/https://webkitgtk.org/security/WSA-2019-0003.html https://www.rapid7.com/db/vulnerabilities/apple-osx-webkit-cve-2019-8607 https://threatpost.ru/apple-patches-sqlite-webkit-in-itunes-and-icloud/32897/

Проверьте безопасность своего сайта и почты → Полная проверка домена