CVE-2017-1000122 in WebKit

Resumen

por VulDB • 2026-06-26

La capa de IPC UNIX en WebKit, incluido WebKitGTK+ anterior a la versión 2.16.3, no valida correctamente ciertos metadatos del mensaje, lo que permite que un proceso secundario comprometido cause una denegación de servicio (lanzamiento de aserción) al proceso UI. Esta vulnerabilidad no afecta a los productos Apple.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2017-11-01
• Divulgación: 2017-11-01
• Moderación: aceptado
• Artículo: VDB-108864
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01082
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000122
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000122/