CVE-2018-11646

EPSS 69.0%

webkitFaviconDatabaseSetIconForPageURL and webkitFaviconDatabaseSetIconURLForPageURL in UIProcess/API/glib/WebKitFaviconDatabase.cpp in WebKit, as used in WebKitGTK+ through 2.21.3, mishandle an unset pageURL, leading to an application crash.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencewww.exploit-db.com/exploits/44842/não verificado cve_referencewww.exploit-db.com/exploits/44876/não verificado exploitdbwww.exploit-db.com/exploits/44876não verificado exploitdbwww.exploit-db.com/exploits/44842não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://bugs.webkit.org/show_bug.cgi?id=186164 https://bugzilla.gnome.org/show_bug.cgi?id=795740 https://security.gentoo.org/glsa/201808-04 https://www.exploit-db.com/exploits/44842/https://www.exploit-db.com/exploits/44876/