PT-2022-3506 · Apple+7 · Webkitgtk+8
Chijin Zhou
·
Publicado
2022-04-22
·
Atualizado
2022-11-15
·
CVE-2022-30293
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do WebKitGTK até a 2.36.0
Versões do WPE WebKit até a 2.36.0
Descrição
O problema está relacionado a um estouro de buffer baseado em heap na função
WebCore::TextureMapperLayer::setContentsLayer, localizada em WebCore/platform/graphics/texmap/TextureMapperLayer.cpp, que faz parte dos módulos WebKitGTK e WPE WebKit para renderização de páginas da web. Isso pode ser explorado por um invasor remoto para executar código arbitrário ou causar uma negação de serviço.Recomendações
Para versões do WebKitGTK até a 2.36.0, atualize para uma versão posterior à 2.36.0 para resolver o problema.
Para versões do WPE WebKit até a 2.36.0, atualize para uma versão posterior à 2.36.0 para resolver o problema.
Como solução temporária, considere desativar a função
WebCore::TextureMapperLayer::setContentsLayer até que um patch esteja disponível.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Red Hat
Rocky Linux
Suse
Wpe Webkit
Webkitgtk