CVE-2019-8375 in WebkitGTK+
Resumen
por VulDB • 2026-06-10
El subsistema UIProcess de WebKit, tal como se utiliza en WebKitGTK hasta la versión 2.23.90 y WebKitGTK+ hasta la versión 2.22.6, así como en otros productos, no impide que el tamaño del cuadro de diálogo del script supere el tamaño de la vista web, lo que permite a atacantes remotos provocar una denegación de servicio (Buffer Overflow) o posiblemente tener un impacto no especificado adicional, relacionado con UIProcess/API/gtk/WebKitScriptDialogGtk.cpp, UIProcess/API/gtk/WebKitScriptDialogImpl.cpp y UIProcess/API/gtk/WebKitWebViewGtk.cpp, como se demostró en GNOME Web (también conocido como Epiphany).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.