CVE-2019-8720

WebKitGTK Memory Corruption Vulnerability

공격에 악용됨 높음 8.8 공격 가능성: 1.6%

무엇인가

A vulnerability was found in WebKit. The flaw is triggered when processing maliciously crafted web content that may lead to arbitrary code execution. Improved memory handling addresses the multiple memory corruption issues.

CISA: WebKitGTK contains a memory corruption vulnerability which can allow an attacker to perform remote code execution.

할 일

Apply updates per vendor instructions.

미국 연방 기관 조치 기한: 2022년 6월 13일

CISA 목록에 추가됨: 2022년 5월 23일
게시됨: 2023년 3월 6일
심각도: 높음 8.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 1.6% 알려진 모든 취약점 중 상위 25.0%
약점 유형: CWE-119
자세히: NVD · CVE.org · CISA

모든 참고 자료(2)

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.