WebkitGTK+ 2.2.3 Scrollbar RenderScrollbar.cpp updateScrollbarPart メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.0	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、WebkitGTK+ 2.2.3で発見されました。影響を受けるのは関数RenderScrollbar::updateScrollbarPart ファイルrendering/RenderScrollbar.cppのコンポーネントScrollbar Handlerのです。操作結果としてメモリ破損につながります。攻撃手法は利用できません。この問題を解決するにはパッチの適用が推奨されます。

詳細情報

脆弱性が重大として分類され、WebkitGTK+ 2.2.3で発見されました。影響を受けるのは関数RenderScrollbar::updateScrollbarPart ファイルrendering/RenderScrollbar.cppのコンポーネントScrollbar Handlerのです。操作結果としてメモリ破損につながります。 CWEによる問題の宣言は、CWE-119 につながります。この脆弱性は 2013年12月15日に公開されました、125702として（ウェブサイト）。アドバイザリーは bugs.webkit.org から入手可能です。

技術詳細が存在します。この脆弱性の普及度は平均未満です。攻撃手法は利用できません。エクスプロイトが公開されており、使用される可能性があります。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

概念実証として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

バグ修正はtrac.webkit.orgでダウンロード可能です。この問題を解決するにはパッチの適用が推奨されます。脆弱性が開示されてからすぐに経過後に、対策が提供されました。アドバイザリには以下の記述があります：

Simplify the logic for needRenderer a bit. Use initializeStyle rather than setStyle when first creating the RenderScrollbarPart. Also use add and take properly so we don't do extra hash lookups the old code did with get/set and get/remove.