Skip to content
OpenAdvisories
High 2 exploited CVEs WID-SEC-2024-3557 2 CVEs

WebKitGTK: Mehrere Schwachstellen ermöglichen Cross-Site Scripting und und Code-Ausführung

Published Nov 27, 2024 · Updated Jul 6, 2025 · Revision 15 · de-DE

Vendor: amazon Vendor: Azul Vendor: Debian Vendor: Fedora Vendor: IGEL Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: OS Product: Rocky Linux Product: Zulu Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und beliebigen Code auszuführen.

Product

WebKit ist die Webbrowser-Engine, die von Safari und vielen anderen Apps auf macOS, iOS und Linux verwendet wird.

Vulnerabilities 2

Revision history

  1. #15

    Neue Updates von Red Hat aufgenommen

  2. #14

    Neue Updates von Amazon aufgenommen

  3. #13

    Produktzuordnung überarbeitet

  4. #12

    Neue Updates aufgenommen

  5. #11

    Neue Updates von SUSE aufgenommen

  6. #10

    Neue Updates von SUSE aufgenommen

  7. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #8

    Neue Updates von SUSE aufgenommen

  9. #7

    Neue Updates von Ubuntu aufgenommen

  10. #6

    Neue Updates von IGEL aufgenommen

  11. #5

    Neue Updates von SUSE aufgenommen

  12. #4

    Neue Updates von Debian aufgenommen

  13. #3

    Neue Updates von SUSE aufgenommen

  14. #2

    Neue Updates von Fedora und Oracle Linux aufgenommen

  15. #1

    Initiale Fassung

References