CVE-2023-40397: Выполнение произвольного кода в WebKitG

CVE

Выполнение произвольного кода в WebKitG

Уязвимое программное обеспечение

  • WebKitG:
  • WebKitGTK+: все версии
  • WPE WebKit: все версии

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Открытие пользователем специально созданной вредоносной веб-страницы.

Уменьшение последствий

Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.

Common Weakness Enumeration

CWE: 94
Описание:Некорректное управление генерированием кода (внедрение кода)

Ссылки

Комментарии: 0