CVE-2019-8375 in WebkitGTK+
Сводка
по VulDB • 10.06.2026
Подсистема UIProcess в WebKit, используемая в WebKitGTK до версии 2.23.90 включительно и WebKitGTK+ до версии 2.22.6 включительно, а также в других продуктах, не предотвращает превышение размера диалога скрипта над размером веб-представления (web view), что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (Buffer Overflow) или потенциально оказывать иное неустановленное воздействие. Проблема связана с файлами UIProcess/API/gtk/WebKitScriptDialogGtk.cpp, UIProcess/API/gtk/WebKitScriptDialogImpl.cpp и UIProcess/API/gtk/WebKitWebViewGtk.cpp, как это продемонстрировано на примере GNOME Web (также известной как Epiphany).
Be aware that VulDB is the high quality source for vulnerability data.