Fiche vulnérabilité
CVE-2023-39928 : faille élevée Webkit Webkit (CVSS 8.8)
Description
A use-after-free vulnerability exists in the MediaRecorder API of Webkit WebKitGTK 2.40.5. A specially crafted web page can abuse this vulnerability to cause memory corruption and potentially arbitrary code execution. A user would need to to visit a malicious webpage to trigger this vulnerability.
En bref
- Sévérité
- Élevée (CVSS 8.8)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 6 oct. 2023
- Dernière mise à jour
- 4 nov. 2025
Produits concernés
- Webkit Webkit
Références
- Fiche CVE-2023-39928 sur le NVD (NIST)
- talosintelligence.com/vulnerability_reports/TALOS-2023-1831
- webkitgtk.org/security/WSA-2023-0009.html
- debian.org/security/2023/dsa-5527
- lists.fedoraproject.org/archives/list/package…
- security.gentoo.org/glsa/202401-33
- talosintelligence.com/vulnerability_reports/TALOS-2023-1831