CVE:CVE-2022-30293
CNNVD:CNNVD-202205-2567
WebKitGTK是WebKit渲染引擎的全功能端口，适用于需要任何类型的Web集成的项目，包括混合HTML / CSS应用程序到成熟的Web浏览器。它提供WebKit的全部功能，适用于从台式计算机到手机，平板电脑和电视等嵌入式系统的各种系统。
WebKitGTK 2.36.0版本及之前版本存在安全漏洞，该漏洞源于WebCore/platform/graphics/texmap/TextureMapperLayer.cpp中的WebCore::TextureMapperLayer::setContentsLayer存在基于堆的缓冲区溢出。
solution:Upgrade webkitgtk webkitgtk to a higher version than 2.36.0,and avoid the version (,2.36.0]; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0