CVE:CVE-2023-2203
CNNVD:CNNVD-202305-347
WebKitGTK是WebKit渲染引擎的全功能端口，适用于需要任何类型的Web集成的项目，包括混合HTML / CSS应用程序到成熟的Web浏览器。它提供WebKit的全部功能，适用于从台式计算机到手机，平板电脑和电视等嵌入式系统的各种系统。
WebKitGTK存在安全漏洞，该漏洞源于不正确的输入验证，可能会导致释放后使用漏洞，允许具有网络访问权限的攻击者传递特制的 Web 内容文件，从而导致拒绝服务或任意代码执行。
solution:Upgrade webkitgtk webkit2gtk3 to a higher version than 2.38.5-1.el8,2.38.5-1.el9,and avoid the version 2.38.5-1.el8,2.38.5-1.el9; Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade redhat enterprise_linux_eus to a higher version than 8.8,9.2,and avoid the version 8.8,9.2; Upgrade redhat enterprise_linux_server_aus to a higher version than 8.8,9.2,and avoid the version 8.8,9.2; Upgrade redhat enterprise_linux_server_tus to a higher version than 8.8,and avoid the version 8.8