CVE-2019-8720highbajo ataqueCWE-119

CVE-2019-8720: fallo de gravedad alta en webkitgtk

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WebKitGTK+ Monitorear webkit2gtk

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 1.6%
de la publicación al arma
Publicada en NVD6 mar
CISA KEV23 may
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
2 productos (9 componentes)
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6
workaround: Red Hat has investigated whether possible mitigation exists for this issue, and has not been able to identify a practical example. Please update the affected package as soon as possible.
Corregido
9 productos (342 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux Client (v. 7) · Red Hat Enterprise Linux Client Optional (v. 7) · Red Hat Enterprise Linux ComputeNode (v. 7) · Red Hat Enterprise Linux ComputeNode Optional (v. 7) · y otros 4
corrección ↗
No afectado
3 productos (1148 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat CodeReady Linux Builder (v. 8) · Red Hat Enterprise Linux BaseOS (v. 8)
Acción exigida por CISAplazo federal: 2022-06-13

Apply updates per vendor instructions.

En resumen

WebKit contiene una vulnerabilidad de corrupción de memoria activada por contenido web malicioso que podría permitir a atacantes ejecutar código arbitrario en tu dispositivo. Visitar un sitio comprometido podría ser suficiente para explotar esta falla.

Detalle técnico

CWE-119 (Buffer Overflow) en la gestión de memoria de WebKit permite ejecución remota de código mediante contenido web manipulado. El ataque requiere interacción del usuario (visitar un sitio malicioso) y resulta en ejecución de código arbitrario con los privilegios del proceso WebKit. Múltiples problemas de corrupción de memoria se abordan a través de mejor manejo de memoria.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability was found in WebKit. The flaw is triggered when processing maliciously crafted web content that may lead to arbitrary code execution. Improved memory handling addresses the multiple memory corruption issues.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · webkitgtk