[TLP:CLEAR] WebKitGTK a WPE WebKit opravují 2 zranitelnosti
WebKitGTK a WPE WebKit verzí 2.46.4 opravují 2 zranitelnosti. Apple eviduje zprávy o možném aktivním zneužití na systémech Mac s procesory Intel [1][2]. Zranitelnosti byly také zařazeny do katalogu známých zneužívaných zranitelností agentury CISA [3]. Jednotlivé produkty Apple a jejich opravené verze [4][5]: iOS - 17.7.2, 18.1.1 iPadOS - 17.7.2, 18.1.1 Safari - 18.1.1 visionOS - 2.1.1 macOS Sequoia - 15.1.1 Jednotlivá vydání Debianu (balíček webkit2gtk) a opravené verze produktu [6][7]: bookworm (security) - 2.46.4-1~deb12u1 bullseye (security) - 2.46.4-1~deb11u1 trixie, sid - 2.46.4-1 Pro méně závažnější zranitelnost má opravy k dispozici Red Hat [8]. Druhou zranitelností systémy postiženy nejsou nebo oprava nebyla vydána, postižené instalace systému Red Hat Enterprise Linux 7 však mohou dopady této zranitelnosti mitigovat nastavením proměnné prostředí JavaScriptCoreUseJIT na hodnotu 0 [9].
Neautentizovanému vzdálenému útočníkovi je umožněno spustit kód u oběti prostřednictvím speciálně vytvořeného webu [4].
Zranitelnost se nachází v produktech:
- WebKitGTK ve verzích >=2.46 AND <2.46.4
- WPE WebKit ve verzích >=2.46 AND <2.46.4
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-44308 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
- CWE-20: Improper Input Validation at cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 11. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno vykonat XSS útok prostřednictvím speciálně vytvořeného webu [5].
Zranitelnost se nachází v produktech:
- WebKitGTK ve verzích >=2.46 AND <2.46.4
- WPE WebKit ve verzích >=2.46 AND <2.46.4
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Více informací:
- CVE-2024-44309 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') at cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 11. 2024.
Odkazy
- [1] https://webkitgtk.org/security/WSA-2024-0007.html
- [2] https://wpewebkit.org/security/WSA-2024-0007.html
- [3] https://www.cisa.gov/news-events/alerts/2024/11/21/cisa-adds-three-known-exploited-vulnerabilities-catalog
- [4] https://nvd.nist.gov/vuln/detail/CVE-2024-44308
- [5] https://nvd.nist.gov/vuln/detail/CVE-2024-44309
- [6] https://security-tracker.debian.org/tracker/CVE-2024-44308
- [7] https://security-tracker.debian.org/tracker/CVE-2024-44309
- [8] https://access.redhat.com/security/cve/cve-2024-44309
- [9] https://access.redhat.com/security/cve/cve-2024-44308
Publikovala Michaela Ručková dne 3. 12. 2024.
