p PatchFirst

CVE-2025-13947

CVE-2025-13947 · Webkit: webkitgtk: remote user-assisted information disclosure via file drag-and-drop

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in WebKitGTK. This vulnerability allows remote, user-assisted information disclosure that can reveal any file the user is permitted to read via abusing the file drag-and-drop mechanism where WebKitGTK does not verify that drag operations originate from outside the browser.

CVSS 7.4 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • webkitgtk

    Softwareversionen
    • ≥ 0, < 2.50.3: Betroffen (semver)

    Auf 2.50.3 aktualisieren

  • red hat enterprise linux 7 extended lifecycle support

    Softwareversionen
    • ≥ 0:2.50.3-2.el7_9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:2.50.3-1.el8_10: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.2 advanced update support

    Softwareversionen
    • ≥ 0:2.50.3-2.el8_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.4 advanced mission critical update support

    Softwareversionen
    • ≥ 0:2.50.3-2.el8_4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.4 extended update support long-life add-on

    Softwareversionen
    • ≥ 0:2.50.3-2.el8_4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.6 advanced mission critical update support

    Softwareversionen
    • ≥ 0:2.50.3-2.el8_6: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.6 telecommunications update service

    Softwareversionen
    • ≥ 0:2.50.3-2.el8_6: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.6 update services for sap solutions

    Softwareversionen
    • ≥ 0:2.50.3-2.el8_6: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 telecommunications update service

    Softwareversionen
    • ≥ 0:2.50.3-2.el8_8: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 update services for sap solutions

    Softwareversionen
    • ≥ 0:2.50.3-2.el8_8: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:2.50.3-1.el9_7: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.0 update services for sap solutions

    Softwareversionen
    • ≥ 0:2.50.3-1.el9_0: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.2 update services for sap solutions

    Softwareversionen
    • ≥ 0:2.50.3-1.el9_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.4 extended update support

    Softwareversionen
    • ≥ 0:2.50.3-1.el9_4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.6 extended update support

    Softwareversionen
    • ≥ 0:2.50.3-1.el9_6: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • webkit2gtk Debian:12

    Softwareversionen
    • 2.40.1-1
    • 2.40.2-1
    • 2.40.2-1~deb11u1
    • 2.40.2-1~deb12u1
    • 2.40.3-1
    • 2.40.3-2
    • 2.40.3-2~deb11u1
    • 2.40.3-2~deb11u2
    • 2.40.3-2~deb12u1
    • 2.40.3-2~deb12u2
    • 2.40.4-1
    • 2.40.5-1
    • 2.40.5-1~deb11u1
    • 2.40.5-1~deb12u1
    • 2.41.4-1
    • 2.41.5-1
    • 2.41.6-1
    • 2.41.90-1
    • 2.41.91-1
    • 2.41.91-2
    • 2.41.92-1
    • 2.42.0-1
    • 2.42.0-1~bpo12+1
    • 2.42.1-1
    • 2.42.1-1~bpo12+1
    • 2.42.1-1~deb11u1
    • 2.42.1-1~deb11u2
    • 2.42.1-1~deb12u1
    • 2.42.1-2
    • 2.42.2-1
    • 2.42.2-1~deb11u1
    • 2.42.2-1~deb12u1
    • 2.42.3-1
    • 2.42.3-1~deb11u1
    • 2.42.3-1~deb12u1
    • 2.42.4-1
    • 2.42.4-1~deb11u1
    • 2.42.4-1~deb12u1
    • 2.42.5-1
    • 2.42.5-1~deb11u1
    • 2.42.5-1~deb12u1
    • 2.42.5-2
    • 2.43.1-1
    • 2.43.2-1
    • 2.43.3-1
    • 2.43.4-1
    • 2.43.4-2
    • 2.44.0-1
    • 2.44.0-2
    • 2.44.1-1
    • 2.44.1-1~deb11u1
    • 2.44.1-1~deb12u1
    • 2.44.2-1
    • 2.44.2-1~deb11u1
    • 2.44.2-1~deb12u1
    • 2.44.3-1
    • 2.44.3-1~deb11u1
    • 2.44.3-1~deb12u1
    • 2.44.4-1
    • 2.45.1-1
    • 2.45.1-2
    • 2.45.2-1
    • 2.45.3-1
    • 2.45.4-1
    • 2.45.5-1
    • 2.45.6-1
    • 2.45.91-1
    • 2.45.92-1
    • 2.46.0-1
    • 2.46.0-2
    • 2.46.0-2~deb12u1
    • 2.46.1-1
    • 2.46.1-2
    • 2.46.1-2~bpo12+1
    • 2.46.2-1
    • 2.46.3-1
    • 2.46.3-1~deb11u1
    • 2.46.3-1~deb11u2
    • 2.46.3-1~deb12u1
    • 2.46.4-1
    • 2.46.4-1~deb11u1
    • 2.46.4-1~deb12u1
    • 2.46.5-1
    • 2.46.5-1+hurd.1
    • 2.46.5-1+hurd.2
    • 2.46.5-1~deb11u1
    • 2.46.5-1~deb12u1
    • 2.46.6-1
    • 2.46.6-1~deb11u1
    • 2.46.6-1~deb12u1
    • 2.47.1-1
    • 2.47.2-1
    • 2.47.3-1
    • 2.47.4-1
    • 2.47.90-1
    • 2.48.0-1
    • 2.48.0-1+alpha
    • 2.48.0-1+hurd.1
    • 2.48.0-1+hurd.2
    • 2.48.0-1~deb12u1
    • 2.48.1-1
    • 2.48.1-2
    • 2.48.1-2~deb12u1
    • 2.48.1-3
    • 2.48.2-1
    • 2.48.3-1
    • 2.48.3-1~deb11u1
    • 2.48.3-1~deb12u1
    • 2.48.5-1
    • 2.48.5-1~deb11u1
    • 2.48.5-1~deb12u1
    • 2.48.5-1~deb13u1
    • 2.48.6-1
    • 2.49.90-1
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.1-1~deb11u1
    • 2.50.1-1~deb12u1
    • 2.50.1-1~deb13u1
    • 2.50.2-1
    • 2.50.2-1~deb11u1
    • 2.50.2-1~deb12u1
    • 2.50.2-1~deb13u1
    • 2.50.3-1~deb11u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.50.3-1~deb12u1

    Auf 2.50.3-1~deb12u1 aktualisieren

  • webkit2gtk Debian:13

    Softwareversionen
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.5-1~deb11u1
    • 2.48.5-1~deb12u1
    • 2.48.5-1~deb13u1
    • 2.48.6-1
    • 2.49.90-1
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.1-1~deb11u1
    • 2.50.1-1~deb12u1
    • 2.50.1-1~deb13u1
    • 2.50.2-1
    • 2.50.2-1~deb11u1
    • 2.50.2-1~deb12u1
    • 2.50.2-1~deb13u1
    • 2.50.3-1~deb11u1
    • 2.50.3-1~deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.50.3-1~deb13u1

    Auf 2.50.3-1~deb13u1 aktualisieren

  • webkit2gtk Debian:14

    Softwareversionen
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.5-1~deb11u1
    • 2.48.5-1~deb12u1
    • 2.48.5-1~deb13u1
    • 2.48.6-1
    • 2.49.90-1
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.1-1~deb11u1
    • 2.50.1-1~deb12u1
    • 2.50.1-1~deb13u1
    • 2.50.2-1
    • 2.50.2-1~deb11u1
    • 2.50.2-1~deb12u1
    • 2.50.2-1~deb13u1
    • 2.50.3-1~deb11u1
    • 2.50.3-1~deb12u1
    • 2.50.3-1~deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.50.3-1

    Auf 2.50.3-1 aktualisieren

  • wpewebkit Debian:12

    Softwareversionen
    • 2.38.6-1
    • 2.39.91-1
    • 2.40.0-1
    • 2.40.1-1
    • 2.40.2-1
    • 2.40.2-2
    • 2.40.3-1
    • 2.40.4-1
    • 2.40.5-1
    • 2.42.0-1
    • 2.42.1-1
    • 2.42.2-1
    • 2.42.3-1
    • 2.42.4-1
    • 2.42.5-1
    • 2.42.5-1.1
    • 2.42.5-1.1~exp1
    • 2.42.5-1.2
    • 2.42.5-2~exp
    • 2.44.1-1
    • 2.44.2-1
    • 2.44.2-2
    • 2.44.3-1
    • 2.44.4-1
    • 2.46.1-1
    • 2.46.2-1
    • 2.46.3-1
    • 2.46.4-1
    • 2.46.5-1
    • 2.46.6-1
    • 2.48.0-1
    • 2.48.1-1
    • 2.48.1-2
    • 2.48.2-1
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.6-1
    • 2.48.6-2
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.2-1
    • 2.50.3-1
    • 2.50.4-1
    • 2.50.5-1
    • 2.50.6-1
    • 2.52.0-1
    • 2.52.1-1
    • 2.52.2-1
    • 2.52.2-2
    • 2.52.3-1
    • 2.52.4-1
    • 2.52.5-1
    • 2.52.6-1
    • 2.54.0-1
    • 2.54.0-2
    • 2.54.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wpewebkit Debian:13

    Softwareversionen
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.6-1
    • 2.48.6-2
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.2-1
    • 2.50.3-1
    • 2.50.4-1
    • 2.50.5-1
    • 2.50.6-1
    • 2.52.0-1
    • 2.52.1-1
    • 2.52.2-1
    • 2.52.2-2
    • 2.52.3-1
    • 2.52.4-1
    • 2.52.5-1
    • 2.52.6-1
    • 2.54.0-1
    • 2.54.0-2
    • 2.54.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wpewebkit Debian:14

    Softwareversionen
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.6-1
    • 2.48.6-2
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.50.3-1

    Auf 2.50.3-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →