CVE-2026-78376
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W WebKitGTK znaleziono usterkę. Przetwarzanie złośliwych treści internetowych może powodować błąd use-after-free z powodu niewłaściwego zarządzania pamięcią i prowadzić do uszkodzenia pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu lub spowodowania awarii przeglądarki, co może narazić użytkowników na ataki typu drive-by.
Rekomendacja
Zaktualizuj WebKitGTK do najnowszej wersji zawierającej poprawkę.
Inne podatności w WebKitGTK
Zobacz wszystkie- CVE-2015-2330Wysokie
W WebKitGTK+ przed wersją 2.6.6 występuje problem z późną weryfikacją certyfikatów TLS, co pozwala zdalnym atakującym na podglądanie zabezpieczonych żądań HTTP, w tym na przykład zabezpieczonych ciasteczek.
- CVE-2025-66287Wysokie
W WebKitGTK wykryto usterkę polegającą na nieprawidłowym zarządzaniu pamięcią. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego awarii procesu.
- CVE-2025-13947Wysokie
W WebKitGTK wykryto podatność umożliwiającą zdalne ujawnienie informacji. Luka polega na braku weryfikacji źródła operacji przeciągania i upuszczania plików, co pozwala atakującemu na odczyt dowolnych plików, do których użytkownik ma dostęp.
- CVE-2025-13502Wysokie
W WebKitGTK i WPE WebKit wykryto podatność umożliwiającą odczyt poza zakresem oraz niedomiar liczby całkowitej. Może to prowadzić do awarii UIProcess (odmowa usługi) poprzez spreparowany ładunek wysłany do serwera zdalnego inspektora GLib.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in WebKitGTK. Processing malicious web content can cause a use-after-free issue due to improper memory handling and result in memory corruption.