CVE-2025-66287
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W WebKitGTK wykryto usterkę polegającą na nieprawidłowym zarządzaniu pamięcią. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego awarii procesu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu Denial of Service (DoS) poprzez wysłanie specjalnie spreparowanej strony internetowej, co może zakłócić działanie aplikacji korzystających z WebKitGTK.
Rekomendacja
Należy niezwłocznie zaktualizować WebKitGTK do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności. Monitoruj komunikaty bezpieczeństwa dystrybucji Linux w celu uzyskania oficjalnych łat.
Inne podatności w WebKitGTK
Zobacz wszystkie- CVE-2015-2330Wysokie
W WebKitGTK+ przed wersją 2.6.6 występuje problem z późną weryfikacją certyfikatów TLS, co pozwala zdalnym atakującym na podglądanie zabezpieczonych żądań HTTP, w tym na przykład zabezpieczonych ciasteczek.
- CVE-2026-78376Wysokie
W WebKitGTK znaleziono usterkę. Przetwarzanie złośliwych treści internetowych może powodować błąd use-after-free z powodu niewłaściwego zarządzania pamięcią i prowadzić do uszkodzenia pamięci.
- CVE-2025-13947Wysokie
W WebKitGTK wykryto podatność umożliwiającą zdalne ujawnienie informacji. Luka polega na braku weryfikacji źródła operacji przeciągania i upuszczania plików, co pozwala atakującemu na odczyt dowolnych plików, do których użytkownik ma dostęp.
- CVE-2025-13502Wysokie
W WebKitGTK i WPE WebKit wykryto podatność umożliwiającą odczyt poza zakresem oraz niedomiar liczby całkowitej. Może to prowadzić do awarii UIProcess (odmowa usługi) poprzez spreparowany ładunek wysłany do serwera zdalnego inspektora GLib.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper memory handling.