Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2024-54534

crítica

CVE-2024-54534

webkit: Processing maliciously crafted web content may lead to memory corruption

Publicada Modificada CWE 787
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat8.8CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Bitnami9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Bitnami. Más baja según Red Hat (alta), Amazon (alta), Ubuntu (media).

Descripción

The issue was addressed with improved memory handling. This issue is fixed in Safari 18.2, iOS 18.2 and iPadOS 18.2, iPadOS 17.7.6, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2, watchOS 11.2. Processing maliciously crafted web content may lead to memory corruption.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
bitnami::Bitnami Vulnerability Databasejava, java-min, jre1.8.0, 8.0.451
amazon linux 2webkitgtk4, webkitgtk4-debuginfo, webkitgtk4-devel y 2 más2.46.6-1.amzn2.0.2
chainguardopenjdk-11-openj9, openjdk-17-openj9, openjdk-21-openj9 y 3 más0.53.0-r0 y 2 más
debian 11webkit2gtk, wpewebkit2.46.0-1
debian 12webkit2gtk, wpewebkit2.46.0-2~deb12u1
debian 13webkit2gtk, wpewebkit2.46.0-1
debian 14webkit2gtk, wpewebkit2.46.0-1
echowebkit2gtk, wpewebkit2.46.0-2~deb12u1 y 1 más
rapidfort debian 12wpewebkit0:2.46.0-1
rapidfort debian 13wpewebkit0:2.46.0-1
rapidfort Oracle Linux 9webkit2gtk3, webkit2gtk3-devel, webkit2gtk3-jsc y 1 más0:2.46.3-1.el9_5
Red Hatlibwebkit2gtk, webkitgtk, webkitgtk-devel y 4 mássin corrección indicada
Mostrar las 40 entradas de 15 fuentes
FuentePaqueteCorregido en
bitnami::Bitnami Vulnerability Databasejava1.8.0, 8.0.451
bitnami::Bitnami Vulnerability Databasejava-min1.8.0, 8.0.451
bitnami::Bitnami Vulnerability Databasejre1.8.0, 8.0.451
amazon linux 2webkitgtk42.46.6-1.amzn2.0.2
amazon linux 2webkitgtk4-debuginfo2.46.6-1.amzn2.0.2
amazon linux 2webkitgtk4-devel2.46.6-1.amzn2.0.2
amazon linux 2webkitgtk4-jsc2.46.6-1.amzn2.0.2
amazon linux 2webkitgtk4-jsc-devel2.46.6-1.amzn2.0.2
chainguardopenjdk-11-openj90.53.0-r0
chainguardopenjdk-17-openj90.53.0-r0
chainguardopenjdk-21-openj90.53.0-r0
chainguardopenjdk-25-openj90.59.0-r1
chainguardopenjdk-26-openj90.59.0-r1
chainguardopenjdk-8-openj90.53.0-r1
debian 11webkit2gtk2.46.0-1
debian 11wpewebkitsin corrección indicada
debian 12webkit2gtk2.46.0-2~deb12u1
debian 12wpewebkitsin corrección indicada
debian 13webkit2gtk2.46.0-1
debian 13wpewebkit2.46.0-1
debian 14webkit2gtk2.46.0-1
debian 14wpewebkit2.46.0-1
echowebkit2gtk2.46.0-2~deb12u1
echowpewebkit2.46.0-1
rapidfort debian 12wpewebkit0:2.46.0-1
rapidfort debian 13wpewebkit0:2.46.0-1
rapidfort Oracle Linux 9webkit2gtk30:2.46.3-1.el9_5
rapidfort Oracle Linux 9webkit2gtk3-devel0:2.46.3-1.el9_5
rapidfort Oracle Linux 9webkit2gtk3-jsc0:2.46.3-1.el9_5
rapidfort Oracle Linux 9webkit2gtk3-jsc-devel0:2.46.3-1.el9_5
Red Hatlibwebkit2gtksin corrección indicada
Red Hatwebkitgtksin corrección indicada
Red Hatwebkitgtk-develsin corrección indicada
Red Hatwebkitgtk-docsin corrección indicada
Red Hatwebkitgtk3sin corrección indicada
Red Hatwebkitgtk3-develsin corrección indicada
Red Hatwebkitgtk3-docsin corrección indicada
ubuntu 22.04webkit2gtk2.46.1-0ubuntu0.22.04.3
ubuntu 24.04webkit2gtk2.46.1-0ubuntu0.24.04.1
ubuntu 24.10webkit2gtk2.46.1-0ubuntu1

Referencias

Las 16 referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.