WebkitGTK+ 1.10.2 RenderObject.cpp willBeDestroyed メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.0	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、WebkitGTK+ 1.10.2で発見されました。対象となるのは関数RenderObject::willBeDestroyed ファイルWebCore/rendering/RenderObject.cppのです。引数の操作が、メモリ破損をもたらします。エクスプロイトは利用できません。影響コンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、WebkitGTK+ 1.10.2で発見されました。対象となるのは関数RenderObject::willBeDestroyed ファイルWebCore/rendering/RenderObject.cppのです。引数の操作が、メモリ破損をもたらします。この脆弱性に対応するCWEの定義は CWE-119 です。この脆弱性は 2013年01月11日に公開されました、Bug Reportとして（ウェブサイト）。アドバイザリはtrac.webkit.orgから入手可能です。ベンダーとの調整の上で公開リリースが行われました。

技術詳細が存在します。この脆弱性の一般的な利用度は平均を下回っています。エクスプロイトは利用できません。エクスプロイトが公に開示されており、悪用される可能性があります。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

概念実証として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

バージョン2.0.0にアップグレードすることで、この問題に対処できます。新しいバージョンはtrac.webkit.orgから入手できます。バグ修正はtrac.webkit.orgでダウンロード可能です。影響コンポーネントのアップグレードを推奨します。脆弱性が開示されてからすぐに経過後に、対策が提供されました。