p PatchFirst

CVE-2019-8607

CVE-2019-8607

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1, Safari 12.1.1, iTunes for Windows 12.9.5, iCloud for Windows 7.12. Processing maliciously crafted web content may result in the disclosure of process memory.

CVSS 6.5 · Moyenne · EPSS 1,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • ios

    Versions du logiciel
    • ≥ unspecified, < iOS 12.3: Concernée (custom)

    Aucun correctif publié

  • macos

    Versions du logiciel
    • ≥ unspecified, < macOS Mojave 10.14.5: Concernée (custom)

    Aucun correctif publié

  • tvos

    Versions du logiciel
    • ≥ unspecified, < tvOS 12.3: Concernée (custom)

    Aucun correctif publié

  • watchos

    Versions du logiciel
    • ≥ unspecified, < watchOS 5.2.1: Concernée (custom)

    Aucun correctif publié

  • safari

    Versions du logiciel
    • ≥ unspecified, < Safari 12.1.1: Concernée (custom)

    Aucun correctif publié

  • itunes for windows

    Versions du logiciel
    • ≥ unspecified, < iTunes for Windows 12.9.5: Concernée (custom)

    Aucun correctif publié

  • icloud for windows

    Versions du logiciel
    • ≥ unspecified, < iCloud for Windows 7.12: Concernée (custom)

    Aucun correctif publié

  • webkit2gtk Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.24.2-1

    Mettez à jour vers 2.24.2-1

  • webkit2gtk Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.24.2-1

    Mettez à jour vers 2.24.2-1

  • webkit2gtk Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.24.2-1

    Mettez à jour vers 2.24.2-1

  • qtwebkit-opensource-src Ubuntu:16.04:LTS

    Versions du logiciel
    • 5.4.2+dfsg-1ubuntu2.1
    • 5.5.1+dfsg-2ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • webkit2gtk Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.8.5+dfsg1-3
    • 2.10.3+dfsg1-1
    • 2.10.4+dfsg1-1
    • 2.10.5-1
    • 2.10.6-1
    • 2.10.6-1ubuntu1
    • 2.10.8-1ubuntu1
    • 2.10.9-1ubuntu1
    • 2.12.5-0ubuntu0.16.04.1
    • 2.14.2-0ubuntu0.16.04.1
    • 2.14.3-0ubuntu0.16.04.1
    • 2.14.5-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.2
    • 2.16.2-0ubuntu0.16.04.1
    • 2.16.3-0ubuntu0.16.04.1
    • 2.16.6-0ubuntu0.16.04.1
    • 2.18.0-0ubuntu0.16.04.2
    • 2.18.3-0ubuntu0.16.04.1
    • 2.18.4-0ubuntu0.16.04.1
    • 2.18.5-0ubuntu0.16.04.1
    • 2.18.6-0ubuntu0.16.04.1
    • 2.20.1-0ubuntu0.16.04.1
    • 2.20.2-0ubuntu0.16.04.1
    • 2.20.3-0ubuntu0.16.04.1
    • 2.20.5-0ubuntu0.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtwebkit-source Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.3.2-0ubuntu10
    • 2.3.2-0ubuntu11
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • webkitgtk Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.4.9-2ubuntu2
    • 2.4.10-0ubuntu1
    • 2.4.11-0ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • webkit2gtk Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.18.0-2
    • 2.18.0-2build1
    • 2.18.2-1
    • 2.18.3-1
    • 2.18.4-1
    • 2.18.6-1
    • 2.19.91-1ubuntu1
    • 2.19.92-1
    • 2.20.0-1
    • 2.20.0-2
    • 2.20.0-2ubuntu1
    • 2.20.1-1
    • 2.20.2-0ubuntu0.18.04.1
    • 2.20.3-0ubuntu0.18.04.1
    • 2.20.5-0ubuntu0.18.04.1
    • 2.22.2-0ubuntu0.18.04.1
    • 2.22.2-0ubuntu0.18.04.2
    • 2.22.4-0ubuntu0.18.04.1
    • 2.22.5-0ubuntu0.18.04.1
    • 2.22.6-0ubuntu0.18.04.1
    • 2.24.1-0ubuntu0.18.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.24.2-0ubuntu0.18.04.1

    Mettez à jour vers 2.24.2-0ubuntu0.18.04.1

  • qtwebkit-opensource-src Ubuntu:18.04:LTS

    Versions du logiciel
    • 5.9.1+dfsg-5ubuntu1
    • 5.9.1+dfsg-5ubuntu3
    • 5.212.0~alpha2-5build2
    • 5.212.0~alpha2-5build4
    • 5.212.0~alpha2-7
    • 5.212.0~alpha2-7build2
    • 5.212.0~alpha2-7ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtwebkit-source Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.3.2-0ubuntu13
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • webkitgtk Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.4.11-3
    • 2.4.11-3ubuntu2
    • 2.4.11-3ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtwebkit-opensource-src Ubuntu:20.04:LTS

    Versions du logiciel
    • 5.212.0~alpha3-3
    • 5.212.0~alpha3-5
    • 5.212.0~alpha3-6
    • 5.212.0~alpha3-7
    • 5.212.0~alpha4-1
    • 5.212.0~alpha4-1ubuntu1
    • 5.212.0~alpha4-1ubuntu2
    • 5.212.0~alpha4-1ubuntu2.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtwebkit-opensource-src Ubuntu:22.04:LTS

    Versions du logiciel
    • 5.212.0~alpha4-12
    • 5.212.0~alpha4-13
    • 5.212.0~alpha4-14
    • 5.212.0~alpha4-14build1
    • 5.212.0~alpha4-14ubuntu2
    • 5.212.0~alpha4-15ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtwebkit-opensource-src Ubuntu:24.04:LTS

    Versions du logiciel
    • 5.212.0~alpha4-33
    • 5.212.0~alpha4-33build1
    • 5.212.0~alpha4-34
    • 5.212.0~alpha4-34ubuntu3
    • 5.212.0~alpha4-34ubuntu4
    • 5.212.0~alpha4-36
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →