CVE-2019-8375 in WebkitGTK+
Riassunto
di VulDB • 01/07/2026
Il sottosistema UIProcess in WebKit, così come utilizzato in WebKitGTK fino alla versione 2.23.90 e WebKitGTK+ fino alla versione 2.22.6 e altri prodotti, non impedisce che la dimensione della finestra di dialogo degli script superi quella della vista web, consentendo agli attaccanti remoti di causare un denial of service (Buffer Overflow) o potenzialmente avere altri impatti non specificati, correlato a UIProcess/API/gtk/WebKitScriptDialogGtk.cpp, UIProcess/API/gtk/WebKitScriptDialogImpl.cpp e UIProcess/API/gtk/WebKitWebViewGtk.cpp, come dimostrato da GNOME Web (aka Epiphany).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.