CVE-2019-8720

CVSS 8.8 HIGHEPSS 1.6%● KEVCWE-119

Em resumo

WebKit possui uma falha de corrupção de memória acionada por conteúdo malicioso na web que poderia permitir que invasores executem código arbitrário no seu dispositivo. Visitar um site comprometido pode ser suficiente para explorar essa vulnerabilidade.

Detalhe técnico

CWE-119 (Buffer Overflow) no gerenciamento de memória do WebKit permite execução remota de código através de conteúdo web malicioso. O ataque requer interação do usuário (visitar um site malicioso) e resulta em execução de código arbitrário com os privilégios do processo WebKit. Múltiplas falhas de corrupção de memória são corrigidas através de melhor gerenciamento de memória.

Resumo gerado e traduzido por IA a partir da descrição oficial.

A vulnerability was found in WebKit. The flaw is triggered when processing maliciously crafted web content that may lead to arbitrary code execution. Improved memory handling addresses the multiple memory corruption issues.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Produtos afetados

n/a · webkitgtk

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://bugzilla.redhat.com/show_bug.cgi?id=1876611 https://webkitgtk.org/security/WSA-2019-0005.html https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-8720