ALT-PU-2022-2314-1

Обновление пакета libwebkitgtk4.1 в ветке sisyphus

Версия2.36.5-alt1
Задание#304452
Опубликовано2022-07-29
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (2)

BDU:2022-04198
CRITICAL10.0

Уязвимость реализации технологии WebRTC браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-07-06Изменено: 2024-09-24
CVSS 3.xКРИТИЧЕСКАЯ 10.0
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS 2.0КРИТИЧЕСКАЯ 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:C
Ссылки
CVE-2022-2294
HIGH8.8

Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Опубликовано: 2022-07-28Изменено: 2025-10-24
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H