Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] WebKitGTK a WPE WebKit opravujú 7 zraniteľností

WebKitGTK a WPE WebKit vo verzii 2.48.1 opravujú 7 zraniteľností [1][2]. Operačné systémy a aplikácie Apple a ich najnovšie opravené verzie: macOS - 15.4 [3], 14.7.5 [4], iOS - 18.4 [5], iPadOS - 18.4 [5], 17.7.6 [6], Safari - 18.4 [7], visionOS - 2.4 [8], tvOS - 18.4 [9].

WebKitGTK a WPE WebKit - DoS (CVE-2025-24264)
CVSS 6.5 (Medium)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené vykonať DoS útok v aplikáciách využívajúcich WebKitGTK a WPE WebKit [1][2].

Zraniteľnosť sa nachádza v produktoch:

  • *:WebKitGTK;<2.48.1;
  • *:WPE WebKit;<2.48.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 31. 3. 2025.

WebKitGTK a WPE WebKit - DoS (CVE-2024-54551)
CVSS 6.5 (Medium)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené vykonať DoS útok v aplikáciách využívajúcich WebKitGTK a WPE WebKit [1][2][10].

Zraniteľnosť sa nachádza v produktoch:

  • *:WebKitGTK;<2.48.1;
  • *:WPE WebKit;<2.48.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Viac informácií:

  • CVE-2024-54551 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 20. 3. 2025.

WebKitGTK a WPE WebKit - DoS (CVE-2025-24209)
CVSS 5.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené vykonať DoS útok v aplikáciách využívajúcich WebKitGTK a WPE WebKit [1][2].

Zraniteľnosť sa nachádza v produktoch:

  • *:WebKitGTK;<2.48.1;
  • *:WPE WebKit;<2.48.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H

Viac informácií:

  • CVE-2025-24209 na cve.org, NVD
  • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 31. 3. 2025.

WebKitGTK a WPE WebKit - memory corruption (CVE-2025-24213)
CVSS 7.1 (High)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené poškodiť dáta v pamäti [1][2].

Zraniteľnosť sa nachádza v produktoch:

  • *:WebKitGTK;<2.48.1;
  • *:WPE WebKit;<2.48.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 31. 3. 2025.

WebKitGTK a WPE WebKit - XSS (CVE-2025-24208)
CVSS 6.1 (Medium)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené vykonať XSS útok [1][2].

Zraniteľnosť sa nachádza v produktoch:

  • *:WebKitGTK;<2.48.1;
  • *:WPE WebKit;<2.48.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

  • CVE-2025-24208 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 31. 3. 2025.

WebKitGTK a WPE WebKit - DoS (CVE-2025-24216)
CVSS 4.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené vykonať DoS útok v aplikáciách využívajúcich WebKitGTK a WPE WebKit [1][2].

Zraniteľnosť sa nachádza v produktoch:

  • *:WebKitGTK;<2.48.1;
  • *:WPE WebKit;<2.48.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Viac informácií:

  • CVE-2025-24216 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 31. 3. 2025.

WebKitGTK a WPE WebKit - DoS (CVE-2025-30427)
CVSS 4.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je v dôsledku chyby typu use-after-free pomocou sociálneho inžinierstva umožnené vykonať DoS útok v aplikáciách využívajúcich WebKitGTK a WPE WebKit [1][2].

Zraniteľnosť sa nachádza v produktoch:

  • *:WebKitGTK;<2.48.1;
  • *:WPE WebKit;<2.48.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 31. 3. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 8. 4. 2025.

CESNET, z.s.p.o. Logo