Уязвимость CVE-2022-29536: Информация

Описание

In GNOME Epiphany before 41.4 and 42.x before 42.2, an HTML document can trigger a client buffer overflow (in ephy_string_shorten in the UI process) via a long page title. The issue occurs because the number of bytes for a UTF-8 ellipsis character is not properly considered.

Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29536
Опубликовано: 21 апреля 2022 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-787

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
epiphanysisyphus42.2-alt146.0-alt1ALT-PU-2022-1741-1298842Исправлено
epiphanysisyphus_riscv6442.2-alt146.0-alt1ALT-PU-2022-4701-1-Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/1106
  • Issue Tracking
  • Patch
  • Third Party Advisory
DSA-5208
  • Third Party Advisory
[debian-lts-announce] 20220818 [SECURITY] [DLA 3074-1] epiphany-browser security update
  • Mailing List
  • Third Party Advisory
FEDORA-2022-ad26447c98
    FEDORA-2022-22b85a45cb
      FEDORA-2022-88690c6188

          1. Конфигурация 1

            cpe:2.3:a:gnome:epiphany:*:*:*:*:*:*:*:*
            Start including
            42.0
            End excliding
            42.2
            cpe:2.3:a:gnome:epiphany:*:*:*:*:*:*:*:*
            End excliding
            41.4

            Конфигурация 2

            cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
            cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
            cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

            Конфигурация 3

            cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
            cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
        VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
        Версия: v24.5.0
        Наверх