CVE-2019-8375: النظام الفرعي UIProcess في WebKit، كما هو مستخدم في WebKitGTK حتى 2.23.90 وWebKitGTK+ حتى 2.22.6 ومنتجات أخرى، لا يمنع أن يتجاوز حجم مربع حوار السكربت حجم... | Kitploit

CVE-2019-8375

حرجةتم النشر

النظام الفرعي UIProcess في WebKit، كما هو مستخدم في WebKitGTK حتى 2.23.90 وWebKitGTK+ حتى 2.22.6 ومنتجات أخرى، لا يمنع أن يتجاوز حجم مربع حوار السكربت حجم...

تم النشر: 24‏/02‏/2019
محدث: 04‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 28‏/02‏/2019

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

13.2‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

النظام الفرعي UIProcess في WebKit، كما هو مستخدم في WebKitGTK حتى 2.23.90 وWebKitGTK+ حتى 2.22.6 ومنتجات أخرى، لا يمنع أن يتجاوز حجم مربع حوار السكربت حجم عرض الويب، مما يسمح للمهاجمين عن بُعد بالتسبب في حجب الخدمة (تجاوز سعة المخزن المؤقت) أو ربما تأثير آخر غير محدد، مرتبطًا بالملفات UIProcess/API/gtk/WebKitScriptDialogGtk.cpp وUIProcess/API/gtk/WebKitScriptDialogImpl.cpp وUIProcess/API/gtk/WebKitWebViewGtk.cpp، كما تم إثباته بواسطة GNOME Web (المعروف أيضًا باسم Epiphany).

المصادر

WebKitGTK 2.23.90 / WebKitGTK+ 2.22.6 - Denial of Serviceاستغلال
Dhiraj Mishra · linux · 28‏/02‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.