p PatchFirst

CVE-2022-29536

CVE-2022-29536

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In GNOME Epiphany before 41.4 and 42.x before 42.2, an HTML document can trigger a client buffer overflow (in ephy_string_shorten in the UI process) via a long page title. The issue occurs because the number of bytes for a UTF-8 ellipsis character is not properly considered.

CVSS 7.5 · Alta · EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • epiphany-browser Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 42.2-1

    Actualiza a 42.2-1

  • epiphany-browser Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 42.2-1

    Actualiza a 42.2-1

  • epiphany-browser Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 42.2-1

    Actualiza a 42.2-1

  • epiphany-browser Ubuntu:16.04:LTS

    Versiones
    • 3.16.3-1ubuntu1
    • 3.18.0-1ubuntu2
    • 3.18.1-1ubuntu1
    • 3.18.3-0ubuntu1
    • 3.18.5-0ubuntu1
    • 3.18.5-0ubuntu1.1
    • 3.18.10-0ubuntu1
    • 3.18.11-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • epiphany-browser Ubuntu:18.04:LTS

    Versiones
    • 3.26.1-1ubuntu1
    • 3.26.1-1ubuntu2
    • 3.26.1-1ubuntu4
    • 3.26.5.1-1ubuntu1
    • 3.27.90-1ubuntu1
    • 3.28.0.1-1ubuntu1
    • 3.28.1-1ubuntu1
    • 3.28.5-0ubuntu1
    • 3.28.6-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • epiphany-browser Ubuntu:20.04:LTS

    Versiones
    • 3.34.1-1
    • 3.34.1-1build1
    • 3.36.0-1
    • 3.36.1-1
    • 3.36.2-0ubuntu1
    • 3.36.3-0ubuntu1
    • 3.36.4-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.36.4-0ubuntu2

    Actualiza a 3.36.4-0ubuntu2

  • epiphany-browser Ubuntu:22.04:LTS

    Versiones
    • 41.0-1
    • 41.0-2
    • 41.2-1
    • 41.3-1
    • 42~beta-1
    • 42.0-1
    • 42.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 42.1-1ubuntu1

    Actualiza a 42.1-1ubuntu1

Fuentes originales

Comprueba tu servidor →