WebKitGTKプロジェクトは、脆弱性を報告しています: 

- CVE-2020-9802: 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。

- CVE-2020-9803: 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。

- CVE-2020-9805: 悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。

- CVE-2020-9806: 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。

- CVE-2020-9807: 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。

- CVE-2020-9843: 悪意のある細工されたWebコンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。

- CVE-2020-9850: リモートの攻撃者が、任意のコードを実行する可能性があります。

- CVE-2020-13753: CLONE_NEWUSERがxdg-desktop-portalを混乱させるために使用される可能性があり、これによりサンドボックス外のアクセスが可能になります。TIOCSTIを使用して、制御ターミナルの入力バッファに書き込むことで、サンドボックス外でコマンドを直接実行できます。

検出

FreeBSD：webkit2-gtk3 -- 複数の脆弱性（efd03116-c2a9-11ea-82bc-b42e99a1b9c3）

critical Nessus プラグイン ID 140680

変更ログが見つかりません