CVE-2015-2330
WysokieStreszczenie
W WebKitGTK+ przed wersją 2.6.6 występuje problem z późną weryfikacją certyfikatów TLS, co pozwala zdalnym atakującym na podglądanie zabezpieczonych żądań HTTP, w tym na przykład zabezpieczonych ciasteczek.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie wrażliwych informacji, takich jak ciasteczka sesyjne, co może prowadzić do dalszych ataków na użytkowników.
Rekomendacja
Zaleca się aktualizację WebKitGTK+ do wersji 2.6.6 lub nowszej, aby zabezpieczyć się przed tym problemem.
Inne podatności w WebKitGTK+
Zobacz wszystkie- CVE-2026-78376Wysokie
W WebKitGTK znaleziono usterkę. Przetwarzanie złośliwych treści internetowych może powodować błąd use-after-free z powodu niewłaściwego zarządzania pamięcią i prowadzić do uszkodzenia pamięci.
- CVE-2025-66287Wysokie
W WebKitGTK wykryto usterkę polegającą na nieprawidłowym zarządzaniu pamięcią. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego awarii procesu.
- CVE-2025-13947Wysokie
W WebKitGTK wykryto podatność umożliwiającą zdalne ujawnienie informacji. Luka polega na braku weryfikacji źródła operacji przeciągania i upuszczania plików, co pozwala atakującemu na odczyt dowolnych plików, do których użytkownik ma dostęp.
- CVE-2025-13502Wysokie
W WebKitGTK i WPE WebKit wykryto podatność umożliwiającą odczyt poza zakresem oraz niedomiar liczby całkowitej. Może to prowadzić do awarii UIProcess (odmowa usługi) poprzez spreparowany ładunek wysłany do serwera zdalnego inspektora GLib.
Oryginalny opis (angielski, źródło NVD)
Late TLS certificate verification in WebKitGTK+ prior to 2.6.6 allows remote attackers to view a secure HTTP request, including, for example, secure cookies.