遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1777 公告中提及的多個弱點影響。

  - webkitgtk：釋放後使用可導致任意程式碼執行 (CVE-2021-30809)

  - webkitgtk：類型混淆問題導致任意程式碼執行 (CVE-2021-30818)

  - webkitgtk：導致 HSTS 繞過的邏輯問題 (CVE-2021-30823)

  - webkitgtk：- 超出邊界讀取導致記憶體洩漏 (CVE-2021-30836)

  - webkitgtk：導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30846、CVE-2021-30848、CVE-2021-30851)

  - webkitgtk：導致任意程式碼執行的多個記憶體損毀問題 (CVE-2021-30849)

  - webkitgtk：導致瀏覽歷程記錄洩漏的 CSS 複合問題 (CVE-2021-30884)

  - webkitgtk：導致內容安全性原則繞過的邏輯問題 (CVE-2021-30887)

  - webkitgtk：透過內容安全性原則報告造成資訊洩漏 (CVE-2021-30888)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2021-30889)

  - webkitgtk：導致一般跨網站指令碼的邏輯問題 (CVE-2021-30890)

  - webkitgtk：透過 Resource Timing API 造成跨來源資料洩漏 (CVE-2021-30897)

  - webkitgtk：處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2021-30934、CVE-2021-30936、CVE-2021-30951、CVE-2021-30952、CVE-2021-30953、CVE-2021-30954、CVE-2021-30984、CVE-2022-22590)

  - webkitgtk：WebCore 中不正確的記憶體配置：: ImageBufferCairoImageSurfaceBackend：: 建立 (CVE-2021-45481)

  - webkitgtk：WebCore 中的釋放後使用：: ContainerNode: : firstChild (CVE-2021-45482)

  - webkitgtk：WebCore 中的釋放後使用：: 框架：: 頁面 (CVE-2021-45483)

  - webkitgtk：處理惡意特製的郵件訊息可能會導致執行任意 javascript (CVE-2022-22589)

  - webkitgtk：處理惡意特製的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2022-22592)

  - webkitgtk：惡意網站可能會洩漏跨來源資料 (CVE-2022-22594)

  - webkitgtk：處理惡意特製的 Web 內容可能會因為釋放後使用導致任意程式碼執行 (CVE-2022-22620)

  - webkitgtk：已透過改進狀態管理解決一個邏輯問題 (CVE-2022-22637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：webkit2gtk3 (CESA-2022：1777)

high Nessus Plugin ID 160908

版本 1.3