VDB-8183 · CVE-2011-1791 · ID 82503

WebkitGTK+ HTML Render Engine メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.6	$0-$5k	0.00

要約情報

現在、WebkitGTK+にて、重大と分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【HTML Render Engine】の未知の関数です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。この脆弱性はCVE-2011-1791として知られています。さらに、悪用手段が存在します。この問題の修正にはパッチの適用が推奨されます。

現在、WebkitGTK+にて、重大と分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【HTML Render Engine】の未知の関数です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-119 につながります。この脆弱性は 2011年03月30日に Google Chrome Securityの Abhishek Arya (Inferno)より「ウェブサイト」の Changelog Entryにて「82503」として紹介されました。アドバイザリーは trac.webkit.org で共有されています。一般公開はベンダーと調整されました。

この脆弱性はCVE-2011-1791として知られています。 CVEの割当は2011年04月20日で行われました。技術的な情報は提供されていません。この脆弱性の普及度は平均未満です。さらに、悪用手段が存在します。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

このエクスプロイトツールは概念実証として宣言されています。エクスプロイトツールは code.google.com からダウンロードできます。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

修正プログラムはbugs.webkit.orgでダウンロードできます。この問題の修正にはパッチの適用が推奨されます。脆弱性の開示からすぐに後に、可能な緩和策が公表されました。