PT-2021-9633 · Webkitgtk+10 · Webkitgtk+10
Icewall
+1
·
Publicado
2020-10-24
·
Atualizado
2024-06-15
·
CVE-2020-13558
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
WebKitGTK versão 2.30.1
Descrição
Existe uma vulnerabilidade de execução de código na funcionalidade AudioSourceProviderGStreamer do WebKit. Ela pode ser acionada por uma página da web especialmente criada para esse fim, levando a um cenário de uso após liberação de memória.
Recomendações
Para o WebKitGTK versão 2.30.1, considere desativar a funcionalidade AudioSourceProviderGStreamer como uma solução temporária até que um patch esteja disponível.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Gstreamer
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu
Webkitgtk