Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] WebKitGTK a WPE WebKit opravujú 11 zraniteľností

WebKitGTK a WPE WebKit verziou 2.48.5 opravujú 11 zraniteľností. Vybrané z nich sú opísané nižšie, zvyšné nájdete na [1][2]. Produkty Apple a ich najnovšie opravené verzie: macOS - Sequoia 15.6 [3], Sonoma 14.7.7 [4], Ventura 13.7.7 [5] iOS - 18.6 [6] iPadOS - 18.6 [6], 17.7.9 [7] watchOS - 11.6 [8] tvOS - 18.6 [9] visionOS - 2.6 [10] Safari - 18.6 [11]

WebKitGTK a WPE WebKit - memory corruption (CVE-2025-31273, CVE-2025-31278)
CVSS 7.1 (High)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva a špeciálne vytvoreného webového obsahu umožnené poškodiť dáta v pamäti [1][2].

Zraniteľnosť sa nachádza v produktoch:

  • WebKitGTK; <2.48.5;
  • WPE WebKit; <2.48.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 29. 7. 2025.

WebKitGTK a WPE WebKit - sensitive information disclosure (CVE-2025-43227)
CVSS 6.5 (Medium)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva a špeciálne vytvoreného webového obsahu umožnené získať citlivé informácie používateľa [1][2][12].

Zraniteľnosť sa nachádza v produktoch:

  • WebKitGTK; <2.48.5;
  • WPE WebKit; <2.48.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 29. 7. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 6. 8. 2025.

CESNET, z.s.p.o. Logo