远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7704 公告中提及的多个漏洞影响。

  - webkitgtk：存在释放后使用问题，可导致任意代码执行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2022-22629)

  - webkitgtk：导致敏感用户信息泄露的 Cookie 管理问题 (CVE-2022-22662)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - webkitgtk：WebCore 中的堆缓冲区溢出：: TextureMapperLayer: : setContentsLayer 导致任意代码执行 (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7704 公告中提及的多个漏洞影响。

  - webkitgtk：存在释放后使用问题，可导致任意代码执行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2022-22629)

  - webkitgtk：导致敏感用户信息泄露的 Cookie 管理问题 (CVE-2022-22662)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - webkitgtk：WebCore 中的堆缓冲区溢出：: TextureMapperLayer: : setContentsLayer 导致任意代码执行 (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8054 中提及的多个漏洞的影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.3、iOS 15.4、iPadOS 15.4、tvOS 15.4 和 Safari 15.4 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22624)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22628)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、Windows 版 iTunes 12.12.3、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22629)

  - 已通过改进状态管理解决 cookie 管理问题。此问题已在安全更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2022-22662)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5、iPadOS 15.5、macOS Monterey 12.4 和 Safari 15.5 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2022-26700)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、iOS 15.5、iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 和 Safari 15.5 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26709)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.5、iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5 和 watchOS 8.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26710)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 tvOS 15.5、iOS 15.5、iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 和 Safari 15.5 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2022-26716、CVE-2022-26719）

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5、iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 和 Windows 版 iTunes 12.12.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26717)

  - 在 WebKitGTK 至 2.36.0 和 WPE WebKit 中WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 中的 WebCore::TextureMapperLayer::setContentsLayer 存在基于堆的缓冲区溢出。
    (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 15.4。因此，该主机受到多个漏洞的影响。

The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5394-1 advisory.

    A large number of security issues were discovered in the WebKitGTK Web and JavaScript engines. If a user     were tricked into viewing a malicious website, a remote attacker could exploit a variety of issues related     to web browser security, including cross-site scripting attacks, denial of service attacks, and arbitrary     code execution.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1511-1 advisory.

  - A cross-origin issue in the IndexDB API was addressed with improved input validation. This issue is fixed     in iOS 15.3 and iPadOS 15.3, watchOS 8.4, tvOS 15.3, Safari 15.3, macOS Monterey 12.2. A website may be     able to track sensitive user information. (CVE-2022-22594)

  - A use after free issue was addressed with improved memory management. This issue is fixed in macOS     Monterey 12.3, iOS 15.4 and iPadOS 15.4, tvOS 15.4, Safari 15.4. Processing maliciously crafted web     content may lead to arbitrary code execution. (CVE-2022-22624)

  - A use after free issue was addressed with improved memory management. This issue is fixed in macOS     Monterey 12.3, Safari 15.4, watchOS 8.5, iOS 15.4 and iPadOS 15.4, tvOS 15.4. Processing maliciously     crafted web content may lead to arbitrary code execution. (CVE-2022-22628)

  - A buffer overflow issue was addressed with improved memory handling. This issue is fixed in macOS Monterey     12.3, Safari 15.4, watchOS 8.5, iTunes 12.12.3 for Windows, iOS 15.4 and iPadOS 15.4, tvOS 15.4.
    Processing maliciously crafted web content may lead to arbitrary code execution. (CVE-2022-22629)

  - A logic issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.3,     Safari 15.4, watchOS 8.5, iOS 15.4 and iPadOS 15.4, tvOS 15.4. A malicious website may cause unexpected     cross-origin behavior. (CVE-2022-22637)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167169	RHEL 8：webkit2gtk3 (RHSA-2022: 7704)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/11/7	high
167122	CentOS 8：webkit2gtk3 (CESA-2022: 7704)	Nessus	CentOS Local Security Checks	2022/11/8	2023/10/5	high
185026	Rocky Linux 9webkit2gtk3 (RLSA-2022:8054)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
158972	Apple iOS < 15.4 多个漏洞 (HT213182)	Nessus	Mobile Devices	2022/3/16	2025/7/14	critical
160307	Ubuntu 20.04 LTS : WebKitGTK vulnerabilities (USN-5394-1)	Nessus	Ubuntu Local Security Checks	2022/4/28	2024/8/28	high
160490	SUSE SLES15 Security Update : webkit2gtk3 (SUSE-SU-2022:1511-1)	Nessus	SuSE Local Security Checks	2022/5/4	2023/7/14	high
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical

检测

插件搜索

high

high

high

critical

high

high

critical