Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben und weitere nicht spezifizierte Angriffe durchzuführen.
Product
WebKitGTK ist ein Webbrowser. Dieser nutzt die WebKit-Engine, die auch von Safari und vielen anderen Apps auf macOS, iOS und Linux verwendet wird.
Vulnerabilities 8
-
High 8.8
A use-after-free issue was addressed with improved memory management. This issue is fixed in iOS 17 and iPadOS 17, macO…
-
High 8.8
The issue was addressed with improved memory handling. This issue is fixed in Safari 18.5, iOS 18.5 and iPadOS 18.5, ma…
-
High 8.0
The issue was addressed with improved memory handling. This issue is fixed in Safari 18.5, iOS 18.5 and iPadOS 18.5, ma…
-
High 7.3
Processing web content may lead to arbitrary code execution. This issue is fixed in iOS 17 and iPadOS 17, macOS Sonoma …
-
Medium 6.5
The issue was addressed with improved checks. This issue is fixed in Safari 18.5, iOS 18.5 and iPadOS 18.5, macOS Sequo…
-
Medium 6.5
The issue was addressed with improved checks. This issue is fixed in Safari 18.5, iOS 18.5 and iPadOS 18.5, iPadOS 17.7…
-
Medium 4.7
This issue was addressed with improved memory handling. This issue is fixed in Safari 18.5, iOS 18.5 and iPadOS 18.5, m…
-
Medium 4.3
A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 18.5, iOS 18.5 and iPa…
Revision history
-
#16
Neue Updates von Dell aufgenommen
-
#15
Neue Updates von Amazon aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Neue Updates von Debian aufgenommen
-
#11
Neue Updates von Ubuntu aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Produktzuordnung überarbeitet
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Arch Linux aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
WebKit Security Advisory vom 2025-05-14
https://webkitgtk.org/security/WSA-2025-0004.html
-
Fedora Security Advisory FEDORA-2025-C40948DE3A vom 2025-05-15
https://bodhi.fedoraproject.org/updates/FEDORA-2025-c40948de3a
-
Fedora Security Advisory FEDORA-2025-40AEEBE6D2 vom 2025-05-15
https://bodhi.fedoraproject.org/updates/FEDORA-2025-40aeebe6d2
-
Arch Linux Security Advisory ASA-202505-3 vom 2025-05-18
https://security.archlinux.org/ASA-202505-3
-
Arch Linux Security Advisory ASA-202505-4 vom 2025-05-18
https://security.archlinux.org/ASA-202505-4
-
Arch Linux Security Advisory ASA-202505-5 vom 2025-05-18
https://security.archlinux.org/ASA-202505-5
-
Arch Linux Security Advisory ASA-202505-2 vom 2025-05-18
https://security.archlinux.org/ASA-202505-2
-
Arch Linux Security Advisory ASA-202505-2 vom 2025-05-18
https://security.archlinux.org/ASA-202505-2/generate
-
Red Hat Security Advisory RHSA-2025:7995 vom 2025-05-19
https://access.redhat.com/errata/RHSA-2025:7995
-
Red Hat Security Advisory RHSA-2025:8046 vom 2025-05-20
https://access.redhat.com/errata/RHSA-2025:8046
-
Oracle Linux Security Advisory ELSA-2025-8046 vom 2025-05-21
https://linux.oracle.com/errata/ELSA-2025-8046.html
-
Oracle Linux Security Advisory ELSA-2025-7995 vom 2025-05-23
https://linux.oracle.com/errata/ELSA-2025-7995.html
-
SUSE Security Update SUSE-SU-2025:01720-1 vom 2025-05-28
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020915.html
-
SUSE Security Update SUSE-SU-2025:01746-1 vom 2025-05-29
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4XOWWSKXSOSMFLT4REGV5ZOMGZEVSF2B/
-
SUSE Security Update SUSE-SU-2025:01724-1 vom 2025-05-28
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/46G2Y6HALL2ZNS5I5OOXHDSXMUL5G5QJ/
-
Red Hat Security Advisory RHSA-2025:8533 vom 2025-06-04
https://access.redhat.com/errata/RHSA-2025:8533
-
Red Hat Security Advisory RHSA-2025:8534 vom 2025-06-04
https://access.redhat.com/errata/RHSA-2025:8534
-
Red Hat Security Advisory RHSA-2025:8530 vom 2025-06-04
https://access.redhat.com/errata/RHSA-2025:8530
-
Red Hat Security Advisory RHSA-2025:8531 vom 2025-06-04
https://access.redhat.com/errata/RHSA-2025:8531
-
Red Hat Security Advisory RHSA-2025:8541 vom 2025-06-04
https://access.redhat.com/errata/RHSA-2025:8541
-
Red Hat Security Advisory RHSA-2025:8532 vom 2025-06-04
https://access.redhat.com/errata/RHSA-2025:8532
-
Red Hat Security Advisory RHSA-2025:8600 vom 2025-06-05
https://access.redhat.com/errata/RHSA-2025:8600
-
Debian Security Advisory DSA-5937 vom 2025-06-06
https://lists.debian.org/debian-security-announce/2025/msg00101.html
-
Ubuntu Security Notice USN-7566-1 vom 2025-06-12
https://ubuntu.com/security/notices/USN-7566-1
-
Debian Security Advisory DLA-4218 vom 2025-06-16
https://lists.debian.org/debian-lts-announce/2025/06/msg00016.html
-
SUSE Security Update SUSE-SU-2025:02033-1 vom 2025-06-20
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021607.html
-
Red Hat Security Advisory RHSA-2025:10364 vom 2025-07-07
https://access.redhat.com/errata/RHSA-2025:10364
-
Amazon Linux Security Advisory ALAS2-2025-2925 vom 2025-07-10
https://alas.aws.amazon.com/AL2/ALAS2-2025-2925.html
-
Dell Security Advisory DSA-2026-313 vom 2026-09-04
https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities