PT-2020-7575 · Webkitgtk+1 · Webkitgtk+1

Alexander E. Patrakov · Publicado 2020-02-17 · Atualizado 2020-03-15 · CVE-2013-7324

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Webkit-GTK versões 2.x

Descrição

A vulnerabilidade permite que invasores remotos acionem um volume de som inesperadamente alto por meio de código JavaScript malicioso. Esse comportamento está em conformidade com os padrões existentes do W3C e com as práticas atuais de integração com a área de trabalho GNOME.

Recomendações

Para o Webkit-GTK versão 2.x, considere desativar o suporte a áudio/vídeo HTML5 baseado no GStreamer como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a javascript malicioso para minimizar o risco de exploração.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

ALT-PU-2020-1481

CVE-2013-7324

Produtos afetados

Alt Linux

Webkitgtk

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2013-7324 · Nota de Segurança
• https://ubuntu.com/security/CVE-2013-7324 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2013/10/08/4 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2013-7324 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2014/02/10 · Nota
• https://cve.org/CVERecord?id=CVE-2013-7324 · Nota de Segurança
• http://openwall.com/lists/oss-security/2014/02/10/13 · Nota
• https://people.canonical.com/~ubuntu-security/cve/2013/CVE-2013-7324.html · Nota