CVE:CVE-2018-12293
CNNVD:CNNVD-201806-999
WebKitGTK是WebKit渲染引擎的全功能端口，适用于需要任何类型的Web集成的项目，包括混合HTML / CSS应用程序到成熟的Web浏览器。它提供WebKit的全部功能，适用于从台式计算机到手机，平板电脑和电视等嵌入式系统的各种系统。WPE WebKit是一个针对嵌入式平台的版本。WebKitGTK+是WebKit引擎的全功能端口，包括WebKit的全部功能。
WebKitGTK+ 2.20.3之前版本和WPE WebKit 2.20.1之前版本中的ImageBufferCairo类的‘getImageData’函数存在基于堆的缓冲区溢出漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade canonical ubuntu_linux to a higher version than 16.04,17.10,18.04,and avoid the version 16.04,17.10,18.04; Upgrade webkitgtk webkitgtk+ to a higher version than 2.20.3,and avoid the version (,2.20.3); Upgrade wpewebkit wpe_webkit to a higher version than 2.20.1,and avoid the version (,2.20.1)