WebKitGTK: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• High 7.4
  CVE-2025-13947 Public exploit

  Webkit: webkitgtk: remote user-assisted information disclosure via file drag-and-drop

  A flaw was found in WebKitGTK. This vulnerability allows remote, user-assisted information disclosure that can reveal any file the user is permitted to read via abusing the file drag-and-drop mechanism where WebKitGTK does not verify that drag operations orig…

  Red Hat The WebKitGTK Team Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu
  Dec 3, 2025

Revision history

1. 2026-01-22 #8

   Neue Updates von SUSE aufgenommen

2. 2026-01-05 #7

   Neue Updates von Ubuntu und Amazon aufgenommen

3. 2025-12-17 #6

   Neue Updates von Red Hat aufgenommen

4. 2025-12-16 #5

   Neue Updates von SUSE und Red Hat aufgenommen

5. 2025-12-09 #4

   Neue Updates von Debian aufgenommen

6. 2025-12-07 #3

   Neue Updates von Red Hat aufgenommen

7. 2025-12-04 #2

   Neue Updates von WebKit aufgenommen

8. 2025-12-02 #1

   Initiale Fassung

References

• NIST Vulnerability Database vom 2025-12-02
  https://nvd.nist.gov/vuln/detail/CVE-2025-13947
• Red Hat Bugtracker vom 2025-12-02
  https://bugzilla.redhat.com/show_bug.cgi?id=2418576
• WebKit Security Advisory WSA-2025-0009 vom 2025-12-04
  https://webkitgtk.org/security/WSA-2025-0009.html
• Red Hat Security Advisory RHSA-2025:22790 vom 2025-12-08
  https://access.redhat.com/errata/RHSA-2025:22790
• Debian Security Advisory DSA-6074 vom 2025-12-09
  https://lists.debian.org/debian-security-announce/2025/msg00240.html
• Debian Security Advisory DLA-4399 vom 2025-12-10
  https://lists.debian.org/debian-lts-announce/2025/12/msg00010.html
• SUSE Security Update SUSE-SU-2025:4416-1 vom 2025-12-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023564.html
• Red Hat Security Advisory RHSA-2025:23433 vom 2025-12-17
  https://access.redhat.com/errata/RHSA-2025:23433
• Red Hat Security Advisory RHSA-2025:23452 vom 2025-12-17
  https://access.redhat.com/errata/RHSA-2025:23452
• Red Hat Security Advisory RHSA-2025:23591 vom 2025-12-18
  https://access.redhat.com/errata/RHSA-2025:23591
• Red Hat Security Advisory RHSA-2025:23583 vom 2025-12-18
  https://access.redhat.com/errata/RHSA-2025:23583
• Ubuntu Security Notice USN-7941-1 vom 2026-01-06
  https://ubuntu.com/security/notices/USN-7941-1
• Amazon Linux Security Advisory ALAS2-2025-3114 vom 2026-01-05
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3114.html
• SUSE Security Update SUSE-SU-2026:20102-1 vom 2026-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023882.html