CVE-2019-8375 in WebkitGTK+
要約
〜によって VulDB • 2026年06月10日
WebKitで使用されるWebKitGTK(2.23.90まで)およびWebKitGTK+(2.22.6まで)その他の製品におけるUIProcessサブシステムは、スクリプトダイアログのサイズがウェブビューのサイズを超えることを防止しないため、リモート攻撃者によるサービス拒否(Buffer Overflow)を引き起こす、またはその他の未指定の影響を及ぼす可能性があります。これは、UIProcess/API/gtk/WebKitScriptDialogGtk.cpp、UIProcess/API/gtk/WebKitScriptDialogImpl.cpp、およびUIProcess/API/gtk/WebKitWebViewGtk.cppに関連し、GNOME Web(別名Epiphany)によって実証されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.