2024-3061: WebKitGTK: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-11-15 14:08): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Red Hat hat Sicherheitsupdates für Red Hat Enterprise Linux - Extended Update Support 9.2 (x86_64, aarch64) und Red Hat Enterprise Linux Server - AUS 9.2 (x86_64) sowie Red Hat Enterprise Linux Server - 4 years of updates 9.2 (aarch64) für das Paket 'webkit2gtk3' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-23222

Schwachstelle in Webkit ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-27808

Schwachstelle in WebKitGTK ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-27833

Schwachstelle in WebKitGTK ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-44185

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2024-44244