p PatchFirst

RLSA-2021:4097

RLSA-2021:4097 · Moderate: webkit2gtk3 security and bug fix update

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform. Security Fix(es): * webkitgtk: Use-after-free leading to arbitrary code execution (CVE-2021-30858) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * WebProcess::initializeWebProcess crashing on aarch64 (BZ#2010825)

CVSS 8.8 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • webkit2gtk3 Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.30.4-3.el8_4

    Mettez à jour vers 0:2.30.4-3.el8_4

Sources originales

Vérifiez votre serveur →