CVE-2021-21775

WebKitGTK versão 2.30.4

Existe uma vulnerabilidade do tipo “use-after-free” na forma como certos eventos são processados para objetos ImageLoader do WebKit. Essa vulnerabilidade pode ser explorada por um invasor remoto, permitindo que ele acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço. Uma página da web especialmente criada pode levar a um possível vazamento de informações e a uma corrupção adicional da memória. Para acionar a vulnerabilidade, a vítima deve ser induzida a visitar uma página da web maliciosa.

Para o WebKitGTK versão 2.30.4, considere desativar o objeto ImageLoader até que um patch esteja disponível para evitar possíveis vazamentos de informações e corrupção de memória. Restrinja o acesso a páginas da web maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.