Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] WebKitGTK a WPE WebKit opravují 6 zranitelností
WebKitGTK a WPE WebKit ve verzi 2.44.3 opravují 6 zranitelností [1]. Gentoo zranitelnosti opravilo v testovací verzi [9]. Jednotlivé produkty Apple a opravené verze [2][3][4][5][6][7]: iOS - 16.7.9, 17.6 iPadOS - 16.7.9, 17.6 Safari - 17.6 watchOS - 10.6 tvOS - 17.6 visionOS - 1.3 macOS Sonoma - 14.6 Jednotlivá vydání Debianu (balíček webkit2gtk) a opravené verze produktu [8]: bookworm - 2.44.2-1~deb12u1 bookworm (security) - 2.44.3-1~deb12u1 trixie, sid - 2.44.3-1
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok u oběti zobrazující speciálně vytvořený web [1].
Zranitelnost se nachází v produktu:
- WebKitGTK; <2.44.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-40789 na cve.org, NVD
- CWE-248: Uncaught Exception na cwe.mitre.org
Zranitelnost byla veřejně oznámena 17. 8. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok, poškodit data v paměti nebo spustit kód u oběti zobrazující speciálně vytvořený web [1][10][6].
Zranitelnost se nachází v produktu:
- WebKitGTK; <2.44.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-40782 na cve.org, NVD
- CVE-2024-40776 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 17. 8. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno neoprávněně přistupovat k informacím nebo provést DoS útok u oběti zobrazující speciálně vytvořený web [1][5][4].
Zranitelnost se nachází v produktu:
- WebKitGTK; <2.44.3;
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-40779 na cve.org, NVD
- CVE-2024-40780 na cve.org, NVD
- CWE-125: Out-of-bounds Read na cwe.mitre.org
Zranitelnost byla veřejně oznámena 17. 8. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok, poškodit data v paměti nebo spustit kód u oběti zobrazující speciálně vytvořený web [1][7].
Zranitelnost se nachází v produktu:
- WebKitGTK; <2.44.3;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-4558 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 17. 8. 2024.
Odkazy
- [1] https://webkitgtk.org/security/WSA-2024-0004.html
- [2] https://github.com/advisories/GHSA-6mp9-hrx8-6ffg
- [3] https://github.com/advisories/GHSA-4rw8-cxgp-9r2g
- [4] https://github.com/advisories/GHSA-j573-cwg3-wh35
- [5] https://github.com/advisories/GHSA-7j6x-9hgr-mv7c
- [6] https://github.com/advisories/GHSA-4645-h4xp-pj82
- [7] https://github.com/advisories/GHSA-r4j8-j63p-24j8
- [8] https://security-tracker.debian.org/tracker/source-package/webkit2gtk
- [9] https://packages.gentoo.org/packages/net-libs/webkit-gtk
- [10] https://github.com/advisories/GHSA-6hq7-9r57-p64g
Za CESNET, z.s.p.o. Martin Krajči dne 2. 9. 2024.