SecBoard
Zurück zur CVE-Übersicht

CVE-2019-8720

HIGH(8.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Risk Signal Score52/100 — HOCH
  • CVSS 8.8 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

1.6%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

SecBoard-Einordnung

CVE-2019-8720 betrifft WebKit und WPE WebKit sowie verschiedene Red Hat CodeReady Linux Builder Produkte. Es handelt sich um eine Schwachstelle, die durch die Verarbeitung bösartig gestalteter Webinhalte ausgelöst wird und zu beliebiger Codeausführung führen kann. Die Ursache sind mehrere Speicherfehler, die durch verbesserte Speicherbehandlung behoben wurden. Diese Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 8.8 (HIGH). Besonders besorgniserregend ist, dass sie aktiv ausgenutzt wird ( KEV-Eintrag), was eine sofortige Reaktion erfordert. Die EPSS-Wahrscheinlichkeit von 2% deutet auf eine geringe, aber vorhandene Exploit-Aktivität hin. Security-Teams sollten umgehend alle betroffenen WebKit- und WPE WebKit-Installationen sowie die genannten Red Hat CodeReady Linux Builder Produkte patchen. Die aktive Ausnutzung macht diese Schwachstelle zu einer Top-Priorität für die Risikobehandlung und erfordert eine schnelle Implementierung der verfügbaren Sicherheitsupdates.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A vulnerability was found in WebKit. The flaw is triggered when processing maliciously crafted web content that may lead to arbitrary code execution. Improved memory handling addresses the multiple memory corruption issues.

Betroffene Produkte

  • cpe:2.3:a:webkitgtk:webkitgtk:*:*:*:*:*:*:*:*
  • cpe:2.3:a:wpewebkit:wpe_webkit:*:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_eus:8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_eus:8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_arm64_eus:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_arm64_eus:8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_arm64_eus:8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_ibm_z_systems_eus:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_ibm_z_systems_eus:8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_ibm_z_systems_eus:8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_power_little_endian_eus:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_power_little_endian_eus:8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_power_little_endian_eus:8.6:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:arm64:*
  • cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_eus:8.4:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_eus:8.4:*:*:*:*:*:arm64:*
  • cpe:2.3:o:redhat:enterprise_linux_eus:8.6:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_eus:8.6:*:*:*:*:*:arm64:*

Referenzen