Vulnerability-Lookup

CVE-2020-3899 (GCVE-0-2020-3899)

Vulnerability from cvelistv5 – Published: 2020-04-01 17:49 – Updated: 2024-08-04 07:52

Summary

A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.4 and iPadOS 13.4, tvOS 13.4, watchOS 6.2, Safari 13.1, iTunes for Windows 12.10.5, iCloud for Windows 10.9.3, iCloud for Windows 7.18. A remote attacker may be able to cause arbitrary code execution.

Severity

8.8 (High)


                        
                          CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CWE

A remote attacker may be able to cause arbitrary code execution

Assigner

apple

References

6 references

URL	Tags
https://support.apple.com/HT211102	x_refsource_MISC
https://support.apple.com/HT211101	x_refsource_MISC
https://support.apple.com/HT211104	x_refsource_MISC
https://support.apple.com/HT211105	x_refsource_MISC
https://support.apple.com/HT211106	x_refsource_MISC
https://support.apple.com/HT211107	x_refsource_MISC

Impacted products

7 products

Vendor	Product	Version
Apple	iOS	Affected: unspecified , < iOS 13.4 and iPadOS 13.4 (custom)
Apple	tvOS	Affected: unspecified , < tvOS 13.4 (custom)
Apple	watchOS	Affected: unspecified , < watchOS 6.2 (custom)
Apple	Safari	Affected: unspecified , < Safari 13.1 (custom)
Apple	iTunes for Windows	Affected: unspecified , < iTunes for Windows 12.10.5 (custom)
Apple	iCloud for Windows	Affected: unspecified , < iCloud for Windows 10.9.3 (custom)
Apple	iCloud for Windows (Legacy)	Affected: unspecified , < iCloud for Windows 7.18 (custom)

Show details on NVD website

JSON

To clipboard

{
  "containers": {
    "adp": [
      {
        "providerMetadata": {
          "dateUpdated": "2024-08-04T07:52:19.621Z",
          "orgId": "af854a3a-2127-422b-91ae-364da2661108",
          "shortName": "CVE"
        },
        "references": [
          {
            "tags": [
              "x_refsource_MISC",
              "x_transferred"
            ],
            "url": "https://support.apple.com/HT211102"
          },
          {
            "tags": [
              "x_refsource_MISC",
              "x_transferred"
            ],
            "url": "https://support.apple.com/HT211101"
          },
          {
            "tags": [
              "x_refsource_MISC",
              "x_transferred"
            ],
            "url": "https://support.apple.com/HT211104"
          },
          {
            "tags": [
              "x_refsource_MISC",
              "x_transferred"
            ],
            "url": "https://support.apple.com/HT211105"
          },
          {
            "tags": [
              "x_refsource_MISC",
              "x_transferred"
            ],
            "url": "https://support.apple.com/HT211106"
          },
          {
            "tags": [
              "x_refsource_MISC",
              "x_transferred"
            ],
            "url": "https://support.apple.com/HT211107"
          }
        ],
        "title": "CVE Program Container"
      }
    ],
    "cna": {
      "affected": [
        {
          "product": "iOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "iOS 13.4 and iPadOS 13.4",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "tvOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "tvOS 13.4",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "watchOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "watchOS 6.2",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "Safari",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "Safari 13.1",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "iTunes for Windows",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "iTunes for Windows 12.10.5",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "iCloud for Windows",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "iCloud for Windows 10.9.3",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "iCloud for Windows (Legacy)",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "iCloud for Windows 7.18",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        }
      ],
      "descriptions": [
        {
          "lang": "en",
          "value": "A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.4 and iPadOS 13.4, tvOS 13.4, watchOS 6.2, Safari 13.1, iTunes for Windows 12.10.5, iCloud for Windows 10.9.3, iCloud for Windows 7.18. A remote attacker may be able to cause arbitrary code execution."
        }
      ],
      "problemTypes": [
        {
          "descriptions": [
            {
              "description": "A remote attacker may be able to cause arbitrary code execution",
              "lang": "en",
              "type": "text"
            }
          ]
        }
      ],
      "providerMetadata": {
        "dateUpdated": "2020-10-16T16:05:13.000Z",
        "orgId": "286789f9-fbc2-4510-9f9a-43facdede74c",
        "shortName": "apple"
      },
      "references": [
        {
          "tags": [
            "x_refsource_MISC"
          ],
          "url": "https://support.apple.com/HT211102"
        },
        {
          "tags": [
            "x_refsource_MISC"
          ],
          "url": "https://support.apple.com/HT211101"
        },
        {
          "tags": [
            "x_refsource_MISC"
          ],
          "url": "https://support.apple.com/HT211104"
        },
        {
          "tags": [
            "x_refsource_MISC"
          ],
          "url": "https://support.apple.com/HT211105"
        },
        {
          "tags": [
            "x_refsource_MISC"
          ],
          "url": "https://support.apple.com/HT211106"
        },
        {
          "tags": [
            "x_refsource_MISC"
          ],
          "url": "https://support.apple.com/HT211107"
        }
      ],
      "x_legacyV4Record": {
        "CVE_data_meta": {
          "ASSIGNER": "product-security@apple.com",
          "ID": "CVE-2020-3899",
          "STATE": "PUBLIC"
        },
        "affects": {
          "vendor": {
            "vendor_data": [
              {
                "product": {
                  "product_data": [
                    {
                      "product_name": "iOS",
                      "version": {
                        "version_data": [
                          {
                            "version_affected": "\u003c",
                            "version_value": "iOS 13.4 and iPadOS 13.4"
                          }
                        ]
                      }
                    },
                    {
                      "product_name": "tvOS",
                      "version": {
                        "version_data": [
                          {
                            "version_affected": "\u003c",
                            "version_value": "tvOS 13.4"
                          }
                        ]
                      }
                    },
                    {
                      "product_name": "watchOS",
                      "version": {
                        "version_data": [
                          {
                            "version_affected": "\u003c",
                            "version_value": "watchOS 6.2"
                          }
                        ]
                      }
                    },
                    {
                      "product_name": "Safari",
                      "version": {
                        "version_data": [
                          {
                            "version_affected": "\u003c",
                            "version_value": "Safari 13.1"
                          }
                        ]
                      }
                    },
                    {
                      "product_name": "iTunes for Windows",
                      "version": {
                        "version_data": [
                          {
                            "version_affected": "\u003c",
                            "version_value": "iTunes for Windows 12.10.5"
                          }
                        ]
                      }
                    },
                    {
                      "product_name": "iCloud for Windows",
                      "version": {
                        "version_data": [
                          {
                            "version_affected": "\u003c",
                            "version_value": "iCloud for Windows 10.9.3"
                          }
                        ]
                      }
                    },
                    {
                      "product_name": "iCloud for Windows (Legacy)",
                      "version": {
                        "version_data": [
                          {
                            "version_affected": "\u003c",
                            "version_value": "iCloud for Windows 7.18"
                          }
                        ]
                      }
                    }
                  ]
                },
                "vendor_name": "Apple"
              }
            ]
          }
        },
        "data_format": "MITRE",
        "data_type": "CVE",
        "data_version": "4.0",
        "description": {
          "description_data": [
            {
              "lang": "eng",
              "value": "A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.4 and iPadOS 13.4, tvOS 13.4, watchOS 6.2, Safari 13.1, iTunes for Windows 12.10.5, iCloud for Windows 10.9.3, iCloud for Windows 7.18. A remote attacker may be able to cause arbitrary code execution."
            }
          ]
        },
        "problemtype": {
          "problemtype_data": [
            {
              "description": [
                {
                  "lang": "eng",
                  "value": "A remote attacker may be able to cause arbitrary code execution"
                }
              ]
            }
          ]
        },
        "references": {
          "reference_data": [
            {
              "name": "https://support.apple.com/HT211102",
              "refsource": "MISC",
              "url": "https://support.apple.com/HT211102"
            },
            {
              "name": "https://support.apple.com/HT211101",
              "refsource": "MISC",
              "url": "https://support.apple.com/HT211101"
            },
            {
              "name": "https://support.apple.com/HT211104",
              "refsource": "MISC",
              "url": "https://support.apple.com/HT211104"
            },
            {
              "name": "https://support.apple.com/HT211105",
              "refsource": "MISC",
              "url": "https://support.apple.com/HT211105"
            },
            {
              "name": "https://support.apple.com/HT211106",
              "refsource": "MISC",
              "url": "https://support.apple.com/HT211106"
            },
            {
              "name": "https://support.apple.com/HT211107",
              "refsource": "MISC",
              "url": "https://support.apple.com/HT211107"
            }
          ]
        }
      }
    }
  },
  "cveMetadata": {
    "assignerOrgId": "286789f9-fbc2-4510-9f9a-43facdede74c",
    "assignerShortName": "apple",
    "cveId": "CVE-2020-3899",
    "datePublished": "2020-04-01T17:49:47.000Z",
    "dateReserved": "2019-12-18T00:00:00.000Z",
    "dateUpdated": "2024-08-04T07:52:19.621Z",
    "state": "PUBLISHED"
  },
  "dataType": "CVE_RECORD",
  "dataVersion": "5.1",
  "vulnerability-lookup:meta": {
    "epss": {
      "cve": "CVE-2020-3899",
      "date": "2026-07-22",
      "epss": "0.04017",
      "percentile": "0.89494"
    },
    "fkie_nvd": {
      "configurations": "[{\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:apple:icloud:*:*:*:*:*:windows:*:*\", \"versionEndExcluding\": \"7.18\", \"matchCriteriaId\": \"C0F56F52-3A35-4C68-872B-9DC349664260\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:apple:icloud:*:*:*:*:*:windows:*:*\", \"versionStartIncluding\": \"10.0.0\", \"versionEndExcluding\": \"10.9.3\", \"matchCriteriaId\": \"9BD7597B-A879-4CDE-AB4E-B664BFF83138\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:apple:itunes:*:*:*:*:*:windows:*:*\", \"versionEndExcluding\": \"12.10.5\", \"matchCriteriaId\": \"82E6396E-8C78-4EED-88EC-B97C9B4C2DA9\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"13.1\", \"matchCriteriaId\": \"0043E6A5-C84C-4538-A6FB-A64882B0F828\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:ipad_os:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"13.4\", \"matchCriteriaId\": \"A754595C-30B0-4E62-8ECF-E671F6C3DC57\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"13.4\", \"matchCriteriaId\": \"09DD8CD4-AF42-4A2B-8DF0-AED34E43FDD8\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"13.4\", \"matchCriteriaId\": \"3D72D358-8126-4B3C-97E9-A01731C38D45\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"6.2\", \"matchCriteriaId\": \"29B94B7E-D55C-417C-B2C9-88EB62F11857\"}]}]}]",
      "descriptions": "[{\"lang\": \"en\", \"value\": \"A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.4 and iPadOS 13.4, tvOS 13.4, watchOS 6.2, Safari 13.1, iTunes for Windows 12.10.5, iCloud for Windows 10.9.3, iCloud for Windows 7.18. A remote attacker may be able to cause arbitrary code execution.\"}, {\"lang\": \"es\", \"value\": \"Se abord\\u00f3 un problema de consumo de memoria con un manejo de la memoria mejorado. Este problema es corregido en iOS versi\\u00f3n 13.4 y iPadOS versi\\u00f3n 13.4, tvOS versi\\u00f3n 13.4, watchOS versi\\u00f3n 6.2 Safari versi\\u00f3n 13.1, iTunes para Windows versi\\u00f3n 12.10.5, iCloud para Windows versi\\u00f3n 10.9.3, iCloud para Windows versi\\u00f3n 7.18. Un atacante remoto puede ser capaz de causar una ejecuci\\u00f3n de c\\u00f3digo arbitraria\"}]",
      "id": "CVE-2020-3899",
      "lastModified": "2024-11-21T05:31:55.363",
      "metrics": "{\"cvssMetricV31\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H\", \"baseScore\": 8.8, \"baseSeverity\": \"HIGH\", \"attackVector\": \"NETWORK\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"REQUIRED\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"HIGH\", \"integrityImpact\": \"HIGH\", \"availabilityImpact\": \"HIGH\"}, \"exploitabilityScore\": 2.8, \"impactScore\": 5.9}], \"cvssMetricV2\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"2.0\", \"vectorString\": \"AV:N/AC:M/Au:N/C:C/I:C/A:C\", \"baseScore\": 9.3, \"accessVector\": \"NETWORK\", \"accessComplexity\": \"MEDIUM\", \"authentication\": \"NONE\", \"confidentialityImpact\": \"COMPLETE\", \"integrityImpact\": \"COMPLETE\", \"availabilityImpact\": \"COMPLETE\"}, \"baseSeverity\": \"HIGH\", \"exploitabilityScore\": 8.6, \"impactScore\": 10.0, \"acInsufInfo\": false, \"obtainAllPrivilege\": false, \"obtainUserPrivilege\": false, \"obtainOtherPrivilege\": false, \"userInteractionRequired\": true}]}",
      "published": "2020-04-01T18:15:16.457",
      "references": "[{\"url\": \"https://support.apple.com/HT211101\", \"source\": \"product-security@apple.com\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211102\", \"source\": \"product-security@apple.com\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211104\", \"source\": \"product-security@apple.com\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211105\", \"source\": \"product-security@apple.com\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211106\", \"source\": \"product-security@apple.com\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211107\", \"source\": \"product-security@apple.com\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211101\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211102\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211104\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211105\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211106\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/HT211107\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Release Notes\", \"Vendor Advisory\"]}]",
      "sourceIdentifier": "product-security@apple.com",
      "vulnStatus": "Modified",
      "weaknesses": "[{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"description\": [{\"lang\": \"en\", \"value\": \"NVD-CWE-noinfo\"}]}]"
    },
    "nvd": "{\"cve\":{\"id\":\"CVE-2020-3899\",\"sourceIdentifier\":\"product-security@apple.com\",\"published\":\"2020-04-01T18:15:16.457\",\"lastModified\":\"2024-11-21T05:31:55.363\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.4 and iPadOS 13.4, tvOS 13.4, watchOS 6.2, Safari 13.1, iTunes for Windows 12.10.5, iCloud for Windows 10.9.3, iCloud for Windows 7.18. A remote attacker may be able to cause arbitrary code execution.\"},{\"lang\":\"es\",\"value\":\"Se abord\u00f3 un problema de consumo de memoria con un manejo de la memoria mejorado. Este problema es corregido en iOS versi\u00f3n 13.4 y iPadOS versi\u00f3n 13.4, tvOS versi\u00f3n 13.4, watchOS versi\u00f3n 6.2 Safari versi\u00f3n 13.1, iTunes para Windows versi\u00f3n 12.10.5, iCloud para Windows versi\u00f3n 10.9.3, iCloud para Windows versi\u00f3n 7.18. Un atacante remoto puede ser capaz de causar una ejecuci\u00f3n de c\u00f3digo arbitraria\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H\",\"baseScore\":8.8,\"baseSeverity\":\"HIGH\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"HIGH\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":2.8,\"impactScore\":5.9}],\"cvssMetricV2\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"2.0\",\"vectorString\":\"AV:N/AC:M/Au:N/C:C/I:C/A:C\",\"baseScore\":9.3,\"accessVector\":\"NETWORK\",\"accessComplexity\":\"MEDIUM\",\"authentication\":\"NONE\",\"confidentialityImpact\":\"COMPLETE\",\"integrityImpact\":\"COMPLETE\",\"availabilityImpact\":\"COMPLETE\"},\"baseSeverity\":\"HIGH\",\"exploitabilityScore\":8.6,\"impactScore\":10.0,\"acInsufInfo\":false,\"obtainAllPrivilege\":false,\"obtainUserPrivilege\":false,\"obtainOtherPrivilege\":false,\"userInteractionRequired\":true}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-noinfo\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:apple:icloud:*:*:*:*:*:windows:*:*\",\"versionEndExcluding\":\"7.18\",\"matchCriteriaId\":\"C0F56F52-3A35-4C68-872B-9DC349664260\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:apple:icloud:*:*:*:*:*:windows:*:*\",\"versionStartIncluding\":\"10.0.0\",\"versionEndExcluding\":\"10.9.3\",\"matchCriteriaId\":\"9BD7597B-A879-4CDE-AB4E-B664BFF83138\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:apple:itunes:*:*:*:*:*:windows:*:*\",\"versionEndExcluding\":\"12.10.5\",\"matchCriteriaId\":\"82E6396E-8C78-4EED-88EC-B97C9B4C2DA9\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"13.1\",\"matchCriteriaId\":\"0043E6A5-C84C-4538-A6FB-A64882B0F828\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:ipad_os:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"13.4\",\"matchCriteriaId\":\"A754595C-30B0-4E62-8ECF-E671F6C3DC57\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"13.4\",\"matchCriteriaId\":\"09DD8CD4-AF42-4A2B-8DF0-AED34E43FDD8\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"13.4\",\"matchCriteriaId\":\"3D72D358-8126-4B3C-97E9-A01731C38D45\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"6.2\",\"matchCriteriaId\":\"29B94B7E-D55C-417C-B2C9-88EB62F11857\"}]}]}],\"references\":[{\"url\":\"https://support.apple.com/HT211101\",\"source\":\"product-security@apple.com\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211102\",\"source\":\"product-security@apple.com\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211104\",\"source\":\"product-security@apple.com\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211105\",\"source\":\"product-security@apple.com\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211106\",\"source\":\"product-security@apple.com\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211107\",\"source\":\"product-security@apple.com\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211101\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211102\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211104\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211105\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211106\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/HT211107\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]}]}}",
    "redhat_vex": {
      "aggregate_severity": "Moderate",
      "current_release_date": "2026-01-05T05:59:38+00:00",
      "cve": "CVE-2020-3899",
      "id": "CVE-2020-3899",
      "initial_release_date": "2020-04-27T00:00:00+00:00",
      "product_status:fixed": "342",
      "product_status:known_affected": "9",
      "product_status:known_not_affected": "1148",
      "source": "Red Hat CSAF VEX",
      "status": "final",
      "title": "webkitgtk: Memory consumption issue leading to arbitrary code execution",
      "url": "https://security.access.redhat.com/data/csaf/v2/vex/2020/cve-2020-3899.json",
      "version": "3"
    },
    "suse_vex": {
      "aggregate_severity": "important",
      "current_release_date": "2026-07-17T14:06:44Z",
      "cve": "CVE-2020-3899",
      "id": "CVE-2020-3899",
      "initial_release_date": "2023-02-15T04:03:29Z",
      "product_status:known_affected": "45",
      "product_status:known_not_affected": "90",
      "product_status:recommended": "1043",
      "source": "SUSE CSAF VEX",
      "status": "interim",
      "title": "SUSE CVE CVE-2020-3899",
      "url": "https://ftp.suse.com/pub/projects/security/csaf-vex/cve-2020-3899.json",
      "version": "16"
    }
  }
}

WID-SEC-W-2024-1479

Vulnerability from csaf_certbund - Published: 2020-09-29 22:00 - Updated: 2024-06-30 22:00

Summary

Red Hat Enterprise Linux/WebKitGTK: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

Severity

Hoch

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung: Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Betroffene Betriebssysteme: - Linux

CVE-2019-11070

In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu öffnen.

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-6237

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-6251

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8506

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8524

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8535

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8536

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8544

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8551

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8558

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8559

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8563

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8571

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8583

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8584

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8586

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8587

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8594

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8595

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8596

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8597

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8601

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8607

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8608

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8609

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8610

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8611

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8615

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8619

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8622

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8623

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8625

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8644

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8649

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8658

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8666

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8669

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8671

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8672

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8673

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8674

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8676

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8677

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8678

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8679

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8680

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8681

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8683

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8684

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8686

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8687

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8688

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8689

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8690

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8707

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8710

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8719

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8720

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8726

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8733

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8735

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8743

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8763

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8764

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8765

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8766

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8768

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8769

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8771

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8782

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8783

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8808

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8811

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8812

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8813

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8814

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8815

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8816

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8819

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8820

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8821

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8822

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8823

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8835

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8844

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2019-8846

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-10018

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-11793

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3862

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3864

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3865

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3867

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3868

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3885

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3894

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3895

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3897

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3899

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3900

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3901

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

CVE-2020-3902

Affected products

Known affected 3 products

Product	Identifier	Version
Avaya Aura Experience Portal Avaya	`cpe:/a:avaya:aura_experience_portal:-`	—
Red Hat Enterprise Linux Red Hat	`cpe:/o:redhat:enterprise_linux:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—

References

8 references

URL	Category
https://wid.cert-bund.de/.well-known/csaf/white/2…	self
https://wid.cert-bund.de/portal/wid/securityadvis…	self
https://access.redhat.com/errata/RHSA-2020:4035	external
https://access.redhat.com/errata/RHSA-2020:4451	external
https://downloads.avaya.com/css/P8/documents/101072827	external
https://access.redhat.com/errata/RHSA-2020:5635	external
https://access.redhat.com/errata/RHSA-2022:0056	external
https://alas.aws.amazon.com/AL2/ALAS-2020-1563.html	external

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Red Hat Enterprise Linux (RHEL) ist eine popul\u00e4re Linux-Distribution.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1479 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2020/wid-sec-w-2024-1479.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1479 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1479"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2020:4035 vom 2020-09-29",
        "url": "https://access.redhat.com/errata/RHSA-2020:4035"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2020:4451 vom 2020-11-04",
        "url": "https://access.redhat.com/errata/RHSA-2020:4451"
      },
      {
        "category": "external",
        "summary": "AVAYA Security Advisory ASA-2020-200 vom 2020-12-08",
        "url": "https://downloads.avaya.com/css/P8/documents/101072827"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2020:5635 vom 2021-02-24",
        "url": "https://access.redhat.com/errata/RHSA-2020:5635"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2022:0056 vom 2022-03-10",
        "url": "https://access.redhat.com/errata/RHSA-2022:0056"
      },
      {
        "category": "external",
        "summary": "Amazon Linux Security Advisory ALAS-2020-1563 vom 2024-06-29",
        "url": "https://alas.aws.amazon.com/AL2/ALAS-2020-1563.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Red Hat Enterprise Linux/WebKitGTK: Mehrere Schwachstellen erm\u00f6glichen Ausf\u00fchren von beliebigem Programmcode mit Benutzerrechten",
    "tracking": {
      "current_release_date": "2024-06-30T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:10:41.626+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-1479",
      "initial_release_date": "2020-09-29T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2020-09-29T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2020-11-03T23:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2020-12-09T23:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von AVAYA aufgenommen"
        },
        {
          "date": "2021-02-24T23:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2022-03-10T23:00:00.000+00:00",
          "number": "5",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-06-30T22:00:00.000+00:00",
          "number": "6",
          "summary": "Neue Updates von Amazon aufgenommen"
        }
      ],
      "status": "final",
      "version": "6"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Amazon Linux 2",
            "product": {
              "name": "Amazon Linux 2",
              "product_id": "398363",
              "product_identification_helper": {
                "cpe": "cpe:/o:amazon:linux_2:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Amazon"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Avaya Aura Experience Portal",
            "product": {
              "name": "Avaya Aura Experience Portal",
              "product_id": "T015519",
              "product_identification_helper": {
                "cpe": "cpe:/a:avaya:aura_experience_portal:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Avaya"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Red Hat Enterprise Linux",
            "product": {
              "name": "Red Hat Enterprise Linux",
              "product_id": "67646",
              "product_identification_helper": {
                "cpe": "cpe:/o:redhat:enterprise_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2019-11070",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-11070"
    },
    {
      "cve": "CVE-2019-6237",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-6237"
    },
    {
      "cve": "CVE-2019-6251",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-6251"
    },
    {
      "cve": "CVE-2019-8506",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8506"
    },
    {
      "cve": "CVE-2019-8524",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8524"
    },
    {
      "cve": "CVE-2019-8535",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8535"
    },
    {
      "cve": "CVE-2019-8536",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8536"
    },
    {
      "cve": "CVE-2019-8544",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8544"
    },
    {
      "cve": "CVE-2019-8551",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8551"
    },
    {
      "cve": "CVE-2019-8558",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8558"
    },
    {
      "cve": "CVE-2019-8559",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8559"
    },
    {
      "cve": "CVE-2019-8563",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8563"
    },
    {
      "cve": "CVE-2019-8571",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8571"
    },
    {
      "cve": "CVE-2019-8583",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8583"
    },
    {
      "cve": "CVE-2019-8584",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8584"
    },
    {
      "cve": "CVE-2019-8586",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8586"
    },
    {
      "cve": "CVE-2019-8587",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8587"
    },
    {
      "cve": "CVE-2019-8594",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8594"
    },
    {
      "cve": "CVE-2019-8595",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8595"
    },
    {
      "cve": "CVE-2019-8596",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8596"
    },
    {
      "cve": "CVE-2019-8597",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8597"
    },
    {
      "cve": "CVE-2019-8601",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8601"
    },
    {
      "cve": "CVE-2019-8607",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8607"
    },
    {
      "cve": "CVE-2019-8608",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8608"
    },
    {
      "cve": "CVE-2019-8609",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8609"
    },
    {
      "cve": "CVE-2019-8610",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8610"
    },
    {
      "cve": "CVE-2019-8611",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8611"
    },
    {
      "cve": "CVE-2019-8615",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8615"
    },
    {
      "cve": "CVE-2019-8619",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8619"
    },
    {
      "cve": "CVE-2019-8622",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8622"
    },
    {
      "cve": "CVE-2019-8623",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8623"
    },
    {
      "cve": "CVE-2019-8625",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8625"
    },
    {
      "cve": "CVE-2019-8644",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8644"
    },
    {
      "cve": "CVE-2019-8649",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8649"
    },
    {
      "cve": "CVE-2019-8658",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8658"
    },
    {
      "cve": "CVE-2019-8666",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8666"
    },
    {
      "cve": "CVE-2019-8669",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8669"
    },
    {
      "cve": "CVE-2019-8671",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8671"
    },
    {
      "cve": "CVE-2019-8672",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8672"
    },
    {
      "cve": "CVE-2019-8673",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8673"
    },
    {
      "cve": "CVE-2019-8674",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8674"
    },
    {
      "cve": "CVE-2019-8676",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8676"
    },
    {
      "cve": "CVE-2019-8677",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8677"
    },
    {
      "cve": "CVE-2019-8678",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8678"
    },
    {
      "cve": "CVE-2019-8679",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8679"
    },
    {
      "cve": "CVE-2019-8680",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8680"
    },
    {
      "cve": "CVE-2019-8681",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8681"
    },
    {
      "cve": "CVE-2019-8683",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8683"
    },
    {
      "cve": "CVE-2019-8684",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8684"
    },
    {
      "cve": "CVE-2019-8686",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8686"
    },
    {
      "cve": "CVE-2019-8687",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8687"
    },
    {
      "cve": "CVE-2019-8688",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8688"
    },
    {
      "cve": "CVE-2019-8689",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8689"
    },
    {
      "cve": "CVE-2019-8690",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8690"
    },
    {
      "cve": "CVE-2019-8707",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8707"
    },
    {
      "cve": "CVE-2019-8710",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8710"
    },
    {
      "cve": "CVE-2019-8719",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8719"
    },
    {
      "cve": "CVE-2019-8720",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8720"
    },
    {
      "cve": "CVE-2019-8726",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8726"
    },
    {
      "cve": "CVE-2019-8733",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8733"
    },
    {
      "cve": "CVE-2019-8735",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8735"
    },
    {
      "cve": "CVE-2019-8743",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8743"
    },
    {
      "cve": "CVE-2019-8763",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8763"
    },
    {
      "cve": "CVE-2019-8764",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8764"
    },
    {
      "cve": "CVE-2019-8765",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8765"
    },
    {
      "cve": "CVE-2019-8766",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8766"
    },
    {
      "cve": "CVE-2019-8768",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8768"
    },
    {
      "cve": "CVE-2019-8769",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8769"
    },
    {
      "cve": "CVE-2019-8771",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8771"
    },
    {
      "cve": "CVE-2019-8782",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8782"
    },
    {
      "cve": "CVE-2019-8783",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8783"
    },
    {
      "cve": "CVE-2019-8808",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8808"
    },
    {
      "cve": "CVE-2019-8811",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8811"
    },
    {
      "cve": "CVE-2019-8812",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8812"
    },
    {
      "cve": "CVE-2019-8813",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8813"
    },
    {
      "cve": "CVE-2019-8814",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8814"
    },
    {
      "cve": "CVE-2019-8815",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8815"
    },
    {
      "cve": "CVE-2019-8816",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8816"
    },
    {
      "cve": "CVE-2019-8819",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8819"
    },
    {
      "cve": "CVE-2019-8820",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8820"
    },
    {
      "cve": "CVE-2019-8821",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8821"
    },
    {
      "cve": "CVE-2019-8822",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8822"
    },
    {
      "cve": "CVE-2019-8823",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8823"
    },
    {
      "cve": "CVE-2019-8835",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8835"
    },
    {
      "cve": "CVE-2019-8844",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8844"
    },
    {
      "cve": "CVE-2019-8846",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2019-8846"
    },
    {
      "cve": "CVE-2020-10018",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-10018"
    },
    {
      "cve": "CVE-2020-11793",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-11793"
    },
    {
      "cve": "CVE-2020-3862",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3862"
    },
    {
      "cve": "CVE-2020-3864",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3864"
    },
    {
      "cve": "CVE-2020-3865",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3865"
    },
    {
      "cve": "CVE-2020-3867",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3867"
    },
    {
      "cve": "CVE-2020-3868",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3868"
    },
    {
      "cve": "CVE-2020-3885",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3885"
    },
    {
      "cve": "CVE-2020-3894",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3894"
    },
    {
      "cve": "CVE-2020-3895",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3895"
    },
    {
      "cve": "CVE-2020-3897",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3897"
    },
    {
      "cve": "CVE-2020-3899",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3899"
    },
    {
      "cve": "CVE-2020-3900",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3900"
    },
    {
      "cve": "CVE-2020-3901",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3901"
    },
    {
      "cve": "CVE-2020-3902",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat Enterprise Linux existieren mehrere Schwachstellen in WebKitGTK. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, einen Denial of Service Zustand herbeizuf\u00fchren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte URL oder Webseite in seinem Webbrowser zu \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015519",
          "67646",
          "398363"
        ]
      },
      "release_date": "2020-09-29T22:00:00.000+00:00",
      "title": "CVE-2020-3902"
    }
  ]
}

Sightings

Author	Source	Type	Date	Other

Nomenclature

Seen: The vulnerability was mentioned, discussed, or observed by the user.
Confirmed: The vulnerability has been validated from an analyst's perspective.
Published Proof of Concept: A public proof of concept is available for this vulnerability.
Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
Not confirmed: The user expressed doubt about the validity of the vulnerability.
Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.

Detection rules are retrieved from Rulezet.

The MITRE ATT&CK techniques below are AI-generated suggestions, inferred from the description of the vulnerability by the CIRCL/vulnerability-attack-technique-classification-roberta-base model, served locally by ML-Gateway. They have not been verified by an analyst and are provided for guidance only.

Action not permitted

CVE-2020-3899 (GCVE-0-2020-3899)

WID-SEC-W-2024-1479

Tags

Sightings

Nomenclature