未評価
ephy-session.c in libephymain.so in GNOME Web (aka Epiphany) through 3.28.2.1 allows remote attackers to cause a denial of service (application crash)...
CVE-2018-11396
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-11396 epiphany-browser 修正版: 3.28.2.1-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
ephy-session.c in libephymain.so in GNOME Web (aka Epiphany) through 3.28.2.1 allows remote attackers to cause a denial of service (application crash) via JavaScript code that triggers access to a NULL URL, as demonstrated by a crafted window.open call.
参照URL
- report bugzilla.gnome.org
- web lists.opensuse.org