CVE-2017-1000122 in WebKit

Tóm tắt

Bởi VulDB • 26/06/2026

Lớp IPC UNIX trong WebKit, bao gồm cả WebKitGTK+ trước phiên bản 2.16.3, không xác thực đúng cách một số siêu dữ liệu thông báo nhất định, cho phép một tiến trình phụ bị xâm phạm gây ra tình trạng từ chối dịch vụ (phát hiện lỗi assertion) đối với tiến trình UI. Lỗ hổng này không ảnh hưởng đến các sản phẩm của Apple.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 01/11/2017
• Tiết lộ: 01/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-108864
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01082
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000122
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000122/