← volver
CVE-2018-11646

CVE-2018-11646

EPSS 69.0%
webkitFaviconDatabaseSetIconForPageURL and webkitFaviconDatabaseSetIconURLForPageURL in UIProcess/API/glib/WebKitFaviconDatabase.cpp in WebKit, as used in WebKitGTK+ through 2.21.3, mishandle an unset pageURL, leading to an application crash.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 4
cve_referencewww.exploit-db.com/exploits/44842/no verificadocve_referencewww.exploit-db.com/exploits/44876/no verificadoexploitdbwww.exploit-db.com/exploits/44876no verificadoexploitdbwww.exploit-db.com/exploits/44842no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://bugs.webkit.org/show_bug.cgi?id=186164https://bugzilla.gnome.org/show_bug.cgi?id=795740https://security.gentoo.org/glsa/201808-04https://www.exploit-db.com/exploits/44842/https://www.exploit-db.com/exploits/44876/