Debians sikkerhedsbulletin

DSA-5116-1 wpewebkit -- sikkerhedsopdatering

Rapporteret den:
8. apr 2022
Berørte pakker:
wpewebkit
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2022-22624, CVE-2022-22628, CVE-2022-22629.
Yderligere oplysninger:

Følgende sårbarheder er opdaget i webmotoren WPE WebKit:

  • CVE-2022-22624

    Kirin opdagede at behandling af ondsindet fremstillet webindhold, kunne føre til udførelse af vilkårlig kode.

  • CVE-2022-22628

    Kirin opdagede at behandling af ondsindet fremstillet webindhold, kunne føre til udførelse af vilkårlig kode.

  • CVE-2022-22629

    Jeonghoon Shin opdagede at behandling af ondsindet fremstillet webindhold, kunne føre til udførelse af vilkårlig kode.

I den stabile distribution (bullseye), er disse problemer rettet i version 2.36.0-2~deb11u1.

Vi anbefaler at du opgraderer dine wpewebkit-pakker.

For detaljeret sikkerhedsstatus vedrørende wpewebkit, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/wpewebkit