CVE:CVE-2018-12911
CNNVD:CNNVD-201807-1563
WebKitGTK+是一个用于WebKit渲染引擎的多功能端口。
WebKitGTK+ 2.20.3版本中的ThirdParty/xdgmime/src/xdgmimecache.c文件和ThirdParty/xdgmime/src/xdgmimeglob.c文件的‘get_simple_globs’函数存在安全漏洞。攻击者可利用该漏洞执行任意代码（差一错误和越界写入）。
solution:Upgrade webkitgtk webkitgtk+ to a higher version than 2.20.3,and avoid the version 2.20.3; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,and avoid the version 16.04,18.04