Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar
  • CWE-119

CVE-2019-8720

WebKitGTK'te bellek bozulmasına yol açan güvenlik açığı

WebKitGTK

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
7 Eki 2026
Açık yaşı
1332 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 23 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 13 Haz 2022.

ÖzetTürkçe

WebKit'te bir güvenlik açığı tespit edildi. Hata, özel olarak hazırlanmış kötü amaçlı web içeriği işlenirken tetikleniyor ve keyfi kod çalıştırmaya yol açabiliyor. Gelişmiş bellek yönetimi, birden fazla bellek bozulması sorununu gideriyor. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (puan: 8.8, YÜKSEK).

Kaynaktaki açıklama (İngilizce)

A vulnerability was found in WebKit. The flaw is triggered when processing maliciously crafted web content that may lead to arbitrary code execution. Improved memory handling addresses the multiple memory corruption issues.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
WebKitGTK Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.