WebkitGTK+ 迄 2.0.2 page/DOMSelection.cpp containsNode メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.6	$0-$5k	0.00

要約情報

WebkitGTK+ 迄 2.0.2内に重大として分類された脆弱性が発見されました。影響を受けるのは関数DOMSelection::containsNode ファイルpage/DOMSelection.cppのです。引数の操作が、メモリ破損をもたらします。攻撃手法は利用できません。この問題を修正するためにパッチを適用することを推奨します。

WebkitGTK+ 迄 2.0.2内に重大として分類された脆弱性が発見されました。影響を受けるのは関数DOMSelection::containsNode ファイルpage/DOMSelection.cppのです。引数の操作が、メモリ破損をもたらします。 CWEによる問題の宣言は、CWE-119 につながります。この弱点は発表されました 2013年05月20日 150498として Bulletinとして（ウェブサイト）。アドバイザリーは trac.webkit.org から入手可能です。

技術的な詳細が利用可能です。この脆弱性の普及度は平均未満です。攻撃手法は利用できません。エクスプロイトが公に開示されており、悪用される可能性があります。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

概念実証として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

バージョン27.0.1453.110にアップグレードすることで、この問題に対処できます。バグフィックスはtrac.webkit.orgから入手できます。この問題を修正するためにパッチを適用することを推奨します。脆弱性が公開されてから 1 日後に、対策が発表されました。