Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una página web en el procesamiento de los objetos ImageLoader de Webkit WebKitGTK (CVE-2021-21775)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416 Utilización después de liberación
Fecha de publicación:
07/07/2021
Última modificación:
07/11/2023

Descripción

Se presenta una vulnerabilidad de uso de memoria previamente liberada en la forma en que se procesan determinados eventos para los objetos ImageLoader de Webkit WebKitGTK versión 2.30.4. Una página web especialmente diseñada puede conllevar a un potencial filtrado de información y una mayor corrupción de memoria. Para desencadenar la vulnerabilidad, una víctima debe ser engañada para visitar una página web maliciosa

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:webkitgtk:webkitgtk:2.30.4:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*