首页 -> 安全研究

安全研究

安全漏洞
WebKitGTK内存错误引用漏洞(CVE-2023-25362)

发布日期:2023-03-02
更新日期:2023-06-07

受影响系统:
Webkitgtk Webkitgtk < 2.36.8
Webkitgtk Webkitgtk
描述:
CVE(CAN) ID: CVE-2023-25362

WebKitGTK是WebKit渲染引擎的全功能端口,适用于需要任何类型的Web集成的项目,包括混合HTML/CSS应用程序到成熟的Web浏览器,提供WebKit的全部功能,适用于从台式计算机到手机、平板电脑和电视等嵌入式系统。
WebKitGTK 2.36.8之前版本的WebCore::RenderLayer::repaintBlockSelectionGaps存在内存错误引用漏洞,攻击者可利用该漏洞远程执行代码。

<**>

建议:
厂商补丁:

Webkitgtk
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.openwall.com/lists/oss-security/2023/04/21/3

浏览次数:295
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障