Vulnérabilités sur GNOME pour Red Hat

Plusieurs vulnérabilités ont été corrigées pour GNOME pour Red Hat. Un attaquant distant exploitant les vulnérabilités couvertes par ce correctif peut exécuter des commandes et du code arbitraire.

WebKitGTK

CVE-2019-8811, CVE-2019-8844 [Score CVSS v3 : 8.8] : Une vulnérabilité basée sur l'injection de contenu web malveillant. Un attaquant distant non-authentifié peut provoquer une exécution de code arbitraire par ce biais.

CVE-2020-9893 [Score CVSS v3 : 8.8] : Une vulnérabilité de type « use after free » a été découverte. L’exploitation de cette faille peut permettre à un attaquant à distance et non-authentifié d’exécuter du code arbitraire et/ou de provoquer un arrêt prématuré des applications du poste.

CVE-2020-9894, CVE-2020-9895 [Score CVSS v3 : 9.8] : Une vulnérabilité de type « lecture hors-limite ». L’exploitation de cette faille permet à un attaquant à distance et non-authentifié d’exécuter du code arbitraire et/ou de provoquer un arrêt prématuré des applications du poste.

CVE-2020-9862 [Score CVSS v3 : 9.8] : Une vulnérabilité de type injection de commande existe dans l’inspecteur Web de WebKitGTK. Le fait de copier un URL provenant de l’inspecteur Web peut conduire à une injection de commande de la part d’un attaquant distant non-authentifié.

LibRaw

CVE-2020-15503 [Score CVSS v3 : 7.5 ] : Une vulnérabilité de type « Débordement de tampon » a été découverte, exploitable par un attaquant distant et non-authentifié car LibRaw ne vérifie pas la taille des vignettes passées en argument.