CVE-2018-11646
WebKitGTK+ 2.21.3 तक उपयोग किए जाने वाले WebKit में UIProcess/API/glib/WebKitFaviconDatabase.cpp में स्थित webkitFaviconDatabaseSetIconForPageURL और...
- प्रकाशित
- 1 जून 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 जून 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WebKitGTK+ 2.21.3 तक उपयोग किए जाने वाले WebKit में UIProcess/API/glib/WebKitFaviconDatabase.cpp में स्थित webkitFaviconDatabaseSetIconForPageURL और webkitFaviconDatabaseSetIconURLForPageURL, एक अनसेट pageURL को सही ढंग से संभाल नहीं पाते, जिससे एप्लिकेशन क्रैश हो जाता है।
स्रोत
2- WebKitGTK+ < 2.21.3 - Crash (PoC)एक्सप्लॉइट
Dhiraj Mishra · linux · 5 जून 2018
Dhiraj Mishra · linux · 11 जून 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।