WebkitGTK+ 1.11.5 RenderBoxModelObject.cpp willBeDestroyed 内存损坏

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
9.0	$0-$5k	0.00

摘要信息

在WebkitGTK+ 1.11.5中已发现了分类为致命的漏洞。此漏洞会影响功能 RenderBoxModelObject::willBeDestroyed文件 rendering/RenderBoxModelObject.cpp。手动调试的不合法输入可导致内存损坏。此外还有一个漏洞可利用。建议对受到影响的组件升级。

在WebkitGTK+ 1.11.5中已发现了分类为致命的漏洞。此漏洞会影响功能 RenderBoxModelObject::willBeDestroyed文件 rendering/RenderBoxModelObject.cpp。手动调试的不合法输入可导致内存损坏。使用 CWE 声明该问题会导致 CWE-119。该漏洞已于 2013-02-13 以ID 108695 作为Bug Report （网站）发布。公告共享下载网址是bugs.webkit.org。

有技术细节可用。该漏洞的知名度低于平均水平，此外还有一个漏洞可利用。该漏洞利用已公开，可能会被利用。漏洞利用的当前现价为美元计算大致为USD $0-$5k。

它被宣布为概念验证。 0日漏洞的地下市场估价大致为$0-$5k。

升级到版本1.11.90能够解决此问题。您可以在trac.webkit.org下载最新版本。建议对受到影响的组件升级。该漏洞被披露后，立即发表过可能的缓解措施。以下代码将用于修复此漏洞：

if (isPositioned()) {
   if (RenderView* view = this->view()) {
      if (FrameView* frameView = view->frameView()) {
         if (style()->hasViewportConstrainedPosition()) 
            frameView->removeViewportConstrainedObject(this);
      }
   }
}