WebkitGTK+: Multiple vulnerabilities
Multiple vulnerabilities have been found in WebkitGTK+, the worst
of which could result in the arbitrary execution of code.
webkitgtk+
2019-09-06
2019-09-06
683234
686216
693122
remote
2.24.4
2.24.4
WebKitGTK+ is a full-featured port of the WebKit rendering engine,
suitable for projects requiring any kind of web integration, from hybrid
HTML/CSS applications to full-fledged web browsers.
Multiple vulnerabilities have been discovered in WebkitGTK+. Please
review the CVE identifiers referenced below for details.
An attacker, by enticing a user to visit maliciously crafted web
content, may be able to execute arbitrary code or cause memory
corruption.
There is no known workaround at this time.
All WebkitGTK+ users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=net-libs/webkit-gtk-2.24.4"
CVE-2019-11070
CVE-2019-6201
CVE-2019-6251
CVE-2019-7285
CVE-2019-7292
CVE-2019-8503
CVE-2019-8506
CVE-2019-8515
CVE-2019-8518
CVE-2019-8523
CVE-2019-8524
CVE-2019-8535
CVE-2019-8536
CVE-2019-8544
CVE-2019-8551
CVE-2019-8558
CVE-2019-8559
CVE-2019-8563
CVE-2019-8595
CVE-2019-8607
CVE-2019-8615
CVE-2019-8644
CVE-2019-8644
CVE-2019-8649
CVE-2019-8649
CVE-2019-8658
CVE-2019-8658
CVE-2019-8666
CVE-2019-8666
CVE-2019-8669
CVE-2019-8669
CVE-2019-8671
CVE-2019-8671
CVE-2019-8672
CVE-2019-8672
CVE-2019-8673
CVE-2019-8673
CVE-2019-8676
CVE-2019-8676
CVE-2019-8677
CVE-2019-8677
CVE-2019-8678
CVE-2019-8678
CVE-2019-8679
CVE-2019-8679
CVE-2019-8680
CVE-2019-8680
CVE-2019-8681
CVE-2019-8681
CVE-2019-8683
CVE-2019-8683
CVE-2019-8684
CVE-2019-8684
CVE-2019-8686
CVE-2019-8686
CVE-2019-8687
CVE-2019-8687
CVE-2019-8688
CVE-2019-8688
CVE-2019-8689
CVE-2019-8689
CVE-2019-8690
CVE-2019-8690
WSA-2019-0002
WSA-2019-0004
b-man
b-man