BDU:2019-02103 (CVE-2019-8615)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-06-18

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированной веб-страницы или файла

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Ubuntu (18.10)Ubuntu (19.04)WebKitGTK (до 2.24.2)WPE WebKit (до 2.24.2)

Способ устранения

Использование рекомендаций для Ubuntu:
https://usn.ubuntu.com/3992-1/
Использование рекомендаций для WebKit:
https://webkitgtk.org/security/WSA-2019-0003.html

Оценка CVSS

Балл	4.4 — средняя опасность

Источники и патчи

https://usn.ubuntu.com/3992-1/https://webkitgtk.org/security/WSA-2019-0003.html https://www.rapid7.com/db/vulnerabilities/apple-osx-webkit-cve-2019-8615

Проверьте безопасность своего сайта и почты → Полная проверка домена