p PatchFirst

CVE-2025-3839

CVE-2025-3839 · Epiphany: insecure external protocol invocation in epiphany

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in Epiphany, a tool that allows websites to open external URL handler applications with minimal user interaction. This design can be misused to exploit vulnerabilities within those handlers, making them appear remotely exploitable. The browser fails to properly warn or gate this action, resulting in potential code execution on the client device via trusted UI behavior.

CVSS 8.0 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • epiphany-browser Debian:12

    Softwareversionen
    • 43.1-1
    • 44.0-1
    • 44.1-1
    • 44.2-1
    • 44.3-1
    • 44.5-1
    • 44.5-2
    • 44.6-1
    • 44~rc-1
    • 45.0-1
    • 45.1-1
    • 45.2-1
    • 45~beta-1
    • 46.0-1
    • 46.0-2
    • 46.1-1
    • 46.2-1
    • 46.3-1
    • 46~alpha-1
    • 46~beta-1
    • 47.0-1
    • 47.2-1
    • 47~beta-1
    • 47~rc-1
    • 48.0-1
    • 48.1-1
    • 48.2-1
    • 48.3-1
    • 48.3-2
    • 48.5-1
    • 48.5-2
    • 48.5-3
    • 48~beta-1
    • 48~rc-1
    • 48~rc-2
    • 49.0-1
    • 49.1-1
    • 49.2-1
    • 49.2-2
    • 49.2-3
    • 50.3-1
    • 50.3-2
    • 50.4-1
    • 50.4-2
    • 51~rc-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • epiphany-browser Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 48.1-1

    Auf 48.1-1 aktualisieren

  • epiphany-browser Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 48.1-1

    Auf 48.1-1 aktualisieren

  • epiphany-browser Ubuntu:16.04:LTS

    Softwareversionen
    • 3.16.3-1ubuntu1
    • 3.18.0-1ubuntu2
    • 3.18.1-1ubuntu1
    • 3.18.3-0ubuntu1
    • 3.18.5-0ubuntu1
    • 3.18.5-0ubuntu1.1
    • 3.18.10-0ubuntu1
    • 3.18.11-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • epiphany-browser Ubuntu:18.04:LTS

    Softwareversionen
    • 3.26.1-1ubuntu1
    • 3.26.1-1ubuntu2
    • 3.26.1-1ubuntu4
    • 3.26.5.1-1ubuntu1
    • 3.27.90-1ubuntu1
    • 3.28.0.1-1ubuntu1
    • 3.28.1-1ubuntu1
    • 3.28.5-0ubuntu1
    • 3.28.6-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • epiphany-browser Ubuntu:20.04:LTS

    Softwareversionen
    • 3.34.1-1
    • 3.34.1-1build1
    • 3.36.0-1
    • 3.36.1-1
    • 3.36.2-0ubuntu1
    • 3.36.3-0ubuntu1
    • 3.36.4-0ubuntu1
    • 3.36.4-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • epiphany-browser Ubuntu:22.04:LTS

    Softwareversionen
    • 41.0-1
    • 41.0-2
    • 41.2-1
    • 41.3-1
    • 42~beta-1
    • 42.0-1
    • 42.1-1
    • 42.1-1ubuntu1
    • 42.4-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • epiphany-browser Ubuntu:24.04:LTS

    Softwareversionen
    • 45.0-1
    • 45.1-1
    • 46~alpha-1
    • 46~beta-1
    • 46.0-1
    • 46.0-2build1
    • 46.5-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • epiphany-browser Ubuntu:25.10

    Softwareversionen
    • 48.0-1
    • 48.3-1
    • 48.3-2
    • 48.3-2build1
    • 48.5-1
    • 48.5-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →