CVE-2023-2203— WebKitGTK 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-2203の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw was found in the WebKitGTK package. An improper input validation issue may lead to a use-after-free vulnerability. This flaw allows attackers with network access to pass specially crafted web content files, causing a denial of service or arbitrary code execution. This CVE exists because of a CVE-2023-28205 security regression for the WebKitGTK package in Red Hat Enterprise Linux 8.8 and Red Hat Enterprise Linux 9.2.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
释放后使用
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WebKitGTK 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WebKitGTK是WebKit渲染引擎的全功能端口，适用于需要任何类型的Web集成的项目，包括混合HTML / CSS应用程序到成熟的Web浏览器。它提供WebKit的全部功能，适用于从台式计算机到手机，平板电脑和电视等嵌入式系统的各种系统。 WebKitGTK存在安全漏洞，该漏洞源于不正确的输入验证，可能会导致释放后使用漏洞，允许具有网络访问权限的攻击者传递特制的 Web 内容文件，从而导致拒绝服务或任意代码执行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | WebKitGTK | Affects webkit2gtk3 v2.38.5-1.el8 and webkit2gtk3 v2.38.5-1.el9, Fixed in webkit2gtk3 v2.38.5-1.el8_8.3 and webkit2gtk3 v2.38.5-1.el9_2.1 | - |
II. CVE-2023-2203の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-2203のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2023-05-17 · 27 CVEs total
| CVE-2023-30191 | 9.8 CRITICAL | PrestaShop SQL注入漏洞 |
| CVE-2023-2768 | 3.5 LOW | Sucms cross site scripting |
| CVE-2023-31722 | Nasm 缓冲区错误漏洞 | |
| CVE-2023-1972 | GNU Binutils 缓冲区错误漏洞 | |
| CVE-2023-2491 | Red Hat Enterprise Linux 命令注入漏洞 | |
| CVE-2023-2731 | LibTIFF 代码问题漏洞 | |
| CVE-2023-1859 | Xen 资源管理错误漏洞 | |
| CVE-2023-2295 | Libreswan 安全漏洞 | |
| CVE-2023-2319 | Webpack 安全漏洞 | |
| CVE-2023-27233 | Piwigo SQL注入漏洞 | |
| CVE-2023-29837 | Exelysis Unified Communication Solutions 跨站脚本漏洞 | |
| CVE-2023-32767 | Symcon IP-Symcon 路径遍历漏洞 | |
| CVE-2023-31700 | TP-LINK TL-WPA4530 命令注入漏洞 | |
| CVE-2023-31701 | TP-LINK TL-WPA4530 命令注入漏洞 | |
| CVE-2023-31723 | yasm 安全漏洞 | |
| CVE-2023-31724 | yasm 安全漏洞 | |
| CVE-2023-31725 | yasm 资源管理错误漏洞 | |
| CVE-2023-31698 | Bludit 跨站脚本漏洞 | |
| CVE-2023-31699 | ChurchCRM 跨站脚本漏洞 | |
| CVE-2023-31702 | MicroWorld eScan Management Console SQL注入漏洞 |
Showing 20 of 27 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2023-2203へのコメント
まだコメントはありません