ALT-PU-2022-7882

Высокий

ALT-PU-2022-7882: package libwebkitgtk4 update to version 2.34.4-alt1

Источник

errata.altlinux.org

Дата публикации

21.01.2022

Дата обновления

21.01.2022

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades libwebkitgtk4 to version 2.34.4-alt1.

Устраненные уязвимости2

BDU:2022-00098

Высокий 7.8

Дата публикации: 12.01.2022

Уязвимость операционных систем tvOS, iOS, macOS, iPadOS, watchOS и браузера Safari, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 7.8

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack vector: Local
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Средний 6.9

AV:L/AC:M/Au:N/C:C/I:C/A:C

Access vector: Local
Complexity: Medium
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2022-00098 https://bdu.fstec.ru/vul/2022-00098

Ссылки1

ALT-PU-2022-7882 https://errata.altlinux.org/ALT-PU-2022-7882

Связанные уязвимости

CVE-2021-30952

CVSS3: 7.8

ubuntu

около 5 лет назад

An integer overflow was addressed with improved input validation. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution.