CVE-2026-83596
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W WebKitGTK stwierdzono usterkę związaną z nieprawidłowym zarządzaniem pamięcią podczas przetwarzania złośliwych treści internetowych, co może prowadzić do uszkodzenia pamięci.
Ocena ryzyka
Przetwarzanie złośliwych stron internetowych może prowadzić do uszkodzenia pamięci, co może umożliwić atakującemu wykonanie kodu lub spowodować awarię aplikacji.
Rekomendacja
Zaktualizuj WebKitGTK do najnowszej dostępnej wersji zawierającej poprawkę.
Inne podatności w WebKitGTK
Zobacz wszystkie- CVE-2015-2330Wysokie
W WebKitGTK+ przed wersją 2.6.6 występuje problem z późną weryfikacją certyfikatów TLS, co pozwala zdalnym atakującym na podglądanie zabezpieczonych żądań HTTP, w tym na przykład zabezpieczonych ciasteczek.
- CVE-2026-78376Wysokie
W WebKitGTK znaleziono usterkę. Przetwarzanie złośliwych treści internetowych może powodować błąd use-after-free z powodu niewłaściwego zarządzania pamięcią i prowadzić do uszkodzenia pamięci.
- CVE-2025-66287Wysokie
W WebKitGTK wykryto usterkę polegającą na nieprawidłowym zarządzaniu pamięcią. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego awarii procesu.
- CVE-2025-13947Wysokie
W WebKitGTK wykryto podatność umożliwiającą zdalne ujawnienie informacji. Luka polega na braku weryfikacji źródła operacji przeciągania i upuszczania plików, co pozwala atakującemu na odczyt dowolnych plików, do których użytkownik ma dostęp.
- CVE-2025-13502Wysokie
W WebKitGTK i WPE WebKit wykryto podatność umożliwiającą odczyt poza zakresem oraz niedomiar liczby całkowitej. Może to prowadzić do awarii UIProcess (odmowa usługi) poprzez spreparowany ładunek wysłany do serwera zdalnego inspektora GLib.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in WebKitGTK. Processing malicious web content can cause memory corruption due to improper memory handling.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS