CVE:CVE-2019-8375
CNNVD:CNNVD-201902-880
WebKitGTK是WebKit渲染引擎的全功能端口，适用于需要任何类型的Web集成的项目，包括混合HTML / CSS应用程序到成熟的Web浏览器。它提供WebKit的全部功能，适用于从台式计算机到手机，平板电脑和电视等嵌入式系统的各种系统。WebKitGTK+是WebKit引擎的全功能端口，包含WebKit的全部功能。
WebKitGTK 2.23.90及之前版本、WebKitGTK+ 2.22.6及版本和其他设备中使用的UIProcess子系统存在安全漏洞，该漏洞源于脚本对话会超过Web视图的大小。远程攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade webkitgtk webkitgtk to a higher version than 2.23.90,and avoid the version (,2.23.90]; Upgrade webkitgtk webkitgtk+ to a higher version than 2.22.6,and avoid the version (,2.22.6]; Upgrade opensuse leap to a higher version than 15.0,42.3,and avoid the version 15.0,42.3; Upgrade canonical ubuntu_linux to a higher version than 18.04,18.10,and avoid the version 18.04,18.10