Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] WebKitGTK a WPE WebKit opravujú 7 zraniteľností
WebKitGTK a WPE WebKit vo verziách 2.50.4 opravujú 7 zraniteľností. Vybrané najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na [1][2]. Produkty Apple a ich opravené verzie: iOS - 26.2 [3], 18.7.3 [4] iPadOS - 26.2 [3], 18.7.3 [4] macOS - Tahoe 26.2 [5], Sonoma 14.8.3 [6], Sequoia 15.7.3 [7] tvOS - 26.2 [8] watchOS - 26.2 [9] visionOS - 26.2 [10] Safari - 26.2 [11]
Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené spustiť ľubovoľný kód [12]. Zraniteľnosť je už aktívne zneužívaná v sofistikovaných útokoch proti konkrétnym cieľom využívajúcim systémy iOS vo verzii nižšej ako 26 [12][13].
Zraniteľnosť sa nachádza v produktoch:
- WebKitGTK; <2.50.4;
- WebKitGTK; <2.50.4;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-43529 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 18. 12. 2025.
Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené poškodiť dáta v pamäti [1][2]. Zraniteľnosť (pôvodne objavená v ANGLE Google Chrome na systémoch macOS [14]) je už aktívne zneužívaná [15].
Zraniteľnosť sa nachádza v produktoch:
- WebKitGTK; <2.50.4;
- WebKitGTK; <2.50.4;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L
Viac informácií:
- CVE-2025-14174 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 12. 2024.
Neautentizovanému vzdialenému útočníkovi je umožnené neoprávnene spôsobiť pád procesu [16].
Zraniteľnosť sa nachádza v produktoch:
- WebKitGTK; <2.50.4;
- WebKitGTK; <2.50.4;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Viac informácií:
- CVE-2025-43501 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 12. 2025.
Odkazy
- [1] https://webkitgtk.org/security/WSA-2025-0010.html
- [2] https://wpewebkit.org/security/WSA-2025-0010.html
- [3] https://support.apple.com/en-us/125884
- [4] https://support.apple.com/en-us/125885
- [5] https://support.apple.com/en-us/125886
- [6] https://support.apple.com/en-us/125888
- [7] https://support.apple.com/en-us/125887
- [8] https://support.apple.com/en-us/125889
- [9] https://support.apple.com/en-us/125890
- [10] https://support.apple.com/en-us/125891
- [11] https://support.apple.com/en-us/125892
- [12] https://nvd.nist.gov/vuln/detail/CVE-2025-43529
- [13] https://www.cisa.gov/news-events/alerts/2025/12/15/cisa-adds-two-known-exploited-vulnerabilities-catalog
- [14] https://www.cve.org/CVERecord?id=CVE-2025-14174
- [15] https://www.cisa.gov/news-events/alerts/2025/12/12/cisa-adds-one-known-exploited-vulnerability-catalog-0
- [16] https://nvd.nist.gov/vuln/detail/CVE-2025-43501
Za CESNET, z.s.p.o. Michaela Ručková dňa 2. 1. 2026.