ALT-PU-2019-1203

Высокий

ALT-PU-2019-1203: package libwebkitgtk4 update to version 2.22.6-alt1

Источник

errata.altlinux.org

Дата публикации

10.02.2019

Дата обновления

10.02.2019

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades libwebkitgtk4 to version 2.22.6-alt1.

Устраненные уязвимости2

BDU:2019-01028

Высокий 8.8

Дата публикации: 13.03.2019

Уязвимость модуля отображения WebKit, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 8.8

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 9.3

AV:N/AC:M/Au:N/C:C/I:C/A:C

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2019-01028 https://bdu.fstec.ru/vul/2019-01028

Ссылки1

ALT-PU-2019-1203 https://errata.altlinux.org/ALT-PU-2019-1203

Связанные уязвимости

CVE-2019-6234

CVSS3: 8.8

ubuntu

больше 7 лет назад

A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 12.1.3, tvOS 12.1.2, Safari 12.0.3, iTunes 12.9.3 for Windows, iCloud for Windows 7.10. Processing maliciously crafted web content may lead to arbitrary code execution.