Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] WebKitGTK a WPE WebKit opravujú 13 zraniteľností

WebKitGTK a WPE WebKit vo verziách 2.50.2 opravujú 13 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na [1][2]. Produkty Apple a ich opravené verzie: iOS - 26.1 [3], 18.7.2 [4] iPadOS - 26.1 [3], 18.7.2 [4] macOS - Tahoe 26.1 [5], Sonoma 14.8.2 [6], Sequoia 15.7.2 [7] tvOS - 26.1 [8] watchOS - 26.1 [9] visionOS - 26.1 [10] Safari - 26.1 [11]

WebKitGTK, WPE WebKit - poškodenie pamäte (CVE-2025-43419)
CVSS 7.1 (High)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené poškodiť dáta v pamäti [12].

Zraniteľnosť sa nachádza v produktoch:

  • WebKitGTK; <2.50.0;
  • WPE WebKit; <2.50.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Viac informácií:

  • CVE-2025-43419 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 3. 11. 2025.

WebKitGTK, WPE WebKit - exfiltrácia dát (CVE-2025-43480)
CVSS 6.5 (Medium)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené exfiltrovať dáta obete [13].

Zraniteľnosť sa nachádza v produktoch:

  • WebKitGTK; <2.46.0;
  • WPE WebKit; <2.46.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 3. 11. 2025.

WebKitGTK, WPE WebKit - pád procesu (CVE-2025-43432)
CVSS 4.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je umožnené neoprávnene spôsobiť pád procesu [14].

Zraniteľnosť sa nachádza v produktoch:

  • WebKitGTK; <2.50.2;
  • WPE WebKit; <2.50.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 3. 11. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 28. 11. 2025.

CESNET, z.s.p.o. Logo