WebkitGTK+ 2.2.3 Scrollbar RenderScrollbar.cpp updateScrollbarPart 内存损坏

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
9.0	$0-$5k	0.00

摘要信息

发现了一个被归类为致命的漏洞，存在于WebkitGTK+ 2.2.3。受影响的是函数RenderScrollbar::updateScrollbarPart，文件rendering/RenderScrollbar.cpp，组件Scrollbar Handler。由于被操作，进而引发内存损坏。此外，存在可用的漏洞利用。推荐安装补丁来解决该问题。

发现了一个被归类为致命的漏洞，存在于WebkitGTK+ 2.2.3。受影响的是函数RenderScrollbar::updateScrollbarPart，文件rendering/RenderScrollbar.cpp，组件Scrollbar Handler。由于被操作，进而引发内存损坏。利用 CWE 标识该问题会跳转到 CWE-119。此漏洞的脆弱性 2013-12-15公示人身份125702、 (网站)所披露。您可以在 bugs.webkit.org 下载该通告。

技术细节已提供。此漏洞的受欢迎程度低于平均值。此外，存在可用的漏洞利用。漏洞利用已被公开，可能会被利用。当前，大致为 USD $0-$5k。

如果有长度，则声明为概念验证。作为零日漏洞，其地下市场的估计价格约为$0-$5k。

该漏洞修复程序已可在trac.webkit.org下载。推荐安装补丁来解决该问题。在漏洞披露后立即，已经有可能的缓解措施发布。该公告包含如下评论：

Simplify the logic for needRenderer a bit. Use initializeStyle rather than setStyle when first creating the RenderScrollbarPart. Also use add and take properly so we don't do extra hash lookups the old code did with get/set and get/remove.