Podatności WebKitGTK
5 znanych podatności CVE w WebKitGTK, przetłumaczonych i ocenionych.
- CVE-2015-2330Wysokie
W WebKitGTK+ przed wersją 2.6.6 występuje problem z późną weryfikacją certyfikatów TLS, co pozwala zdalnym atakującym na podglądanie zabezpieczonych żądań HTTP, w tym na przykład zabezpieczonych ciasteczek.
- CVE-2026-78376Wysokie
W WebKitGTK znaleziono usterkę. Przetwarzanie złośliwych treści internetowych może powodować błąd use-after-free z powodu niewłaściwego zarządzania pamięcią i prowadzić do uszkodzenia pamięci.
- CVE-2025-66287Wysokie
W WebKitGTK wykryto usterkę polegającą na nieprawidłowym zarządzaniu pamięcią. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego awarii procesu.
- CVE-2025-13947Wysokie
W WebKitGTK wykryto podatność umożliwiającą zdalne ujawnienie informacji. Luka polega na braku weryfikacji źródła operacji przeciągania i upuszczania plików, co pozwala atakującemu na odczyt dowolnych plików, do których użytkownik ma dostęp.
- CVE-2025-13502Wysokie
W WebKitGTK i WPE WebKit wykryto podatność umożliwiającą odczyt poza zakresem oraz niedomiar liczby całkowitej. Może to prowadzić do awarii UIProcess (odmowa usługi) poprzez spreparowany ładunek wysłany do serwera zdalnego inspektora GLib.