PT-2021-24197 · Gnome+3 · Gnome Web+3

Publicado 2021-12-16 · Atualizado 2024-06-15 · CVE-2021-45085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

GNOME Web (também conhecido como Epiphany) versões anteriores à 40.4

GNOME Web (também conhecido como Epiphany) versões 41.x anteriores à 41.1

Descrição:

O problema ocorre quando um usuário visita uma página com carga XSS com frequência suficiente para colocá-la na lista de Páginas Mais Visitadas, permitindo que o XSS ocorra por meio de uma página about:, conforme demonstrado por ephy-about:overview.

Recomendações:

Para versões anteriores à 40.4, atualize para a versão 40.4 ou posterior.

Para versões 41.x anteriores à 41.1, atualize para a versão 41.1 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-3546

ALT-PU-2021-3624

CVE-2021-45085

DLA-3074-1

DSA-5042-1

MGASA-2022-0053

OESA-2022-1627

OPENSUSE-SU-2024:11690-1

USN-5561-1

Produtos afetados

Alt Linux

Gnome Web

Linuxmint

Ubuntu

Referências · 32

• 🔥 https://gitlab.gnome.org/GNOME/epiphany/-/issues/1612 · Exploit
• https://osv.dev/vulnerability/openSUSE-SU-2024:11690-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45086 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-45085 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29886 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-45087 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-29536 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-45087 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-45085 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-45085 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2022-1627 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45085 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45086 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5561-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0053 · Aviso do Fabricante