p PatchFirst

RLSA-2021:4097

RLSA-2021:4097 · Moderate: webkit2gtk3 security and bug fix update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform. Security Fix(es): * webkitgtk: Use-after-free leading to arbitrary code execution (CVE-2021-30858) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * WebProcess::initializeWebProcess crashing on aarch64 (BZ#2010825)

CVSS 8.8 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • webkit2gtk3 Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:2.30.4-3.el8_4

    Actualiza a 0:2.30.4-3.el8_4

Fuentes originales

Comprueba tu servidor →