Выполнение произвольного кода в WebKitGTK+ и WPE WebKit
Содержание
Уязвимое программное обеспечение
- WebKitGTK+ и WPE WebKit: все версии
Последствия эксплуатации
ACE: Выполнение произвольного кода
Common Vulnerability Scoring System
Рейтинг:
Оценка: 0.0
Метод эксплуатации
Открытие пользователем специально созданного вредоносного файла.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.
Наличие обновления: Отсуствует
Common Weakness Enumeration
CWE: 119
Описание:Выполнение операций за пределами буфера памяти
Ссылки
- http://support.apple.com/en-us/HT214033
- http://support.apple.com/en-us/HT214032
- http://support.apple.com/en-us/HT214031