PT-2020-6760 · Apple+6 · Wpe Webkit+7
Publicado
2020-10-24
·
Atualizado
2024-06-15
·
CVE-2020-13584
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
WebKitGTK versão 2.30.1
WPE WebKit (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma condição de uso após liberação (use-after-free) nos módulos de navegador WebKitGTK e WPE WebKit. Isso pode ser desencadeado por uma página HTML especialmente criada, permitindo potencialmente que um invasor execute código arbitrário ou cause uma negação de serviço. A vítima deve visitar um site malicioso para explorar essa vulnerabilidade.
Recomendações
Para o WebKitGTK versão 2.30.1, considere restringir o acesso a sites potencialmente maliciosos até que uma correção esteja disponível.
Como solução temporária, evite usar o WebKitGTK versão 2.30.1 para acessar páginas da web não confiáveis.
Para o WPE WebKit, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Red Hat
Rocky Linux
Suse
Wpe Webkit
Webkitgtk