CVE-2026-83596
CVE-2026-83596 · Webkitgtk: validate the full featurelist array once in opentypeverticaldata findfeature
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in WebKitGTK. Processing malicious web content can cause memory corruption due to improper memory handling.
CVSS 8.8 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
webkit
- Softwareversionen
- ≥ 1.10.0: Betroffen (semver)
Keine Korrektur veröffentlicht
webkitgtk
- Softwareversionen
- ≥ 1.10.0: Betroffen (semver)
Keine Korrektur veröffentlicht
red hat enterprise linux 8
- Softwareversionen
- ≥ 0:2.54.0-1.el8_10: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9
- Softwareversionen
- ≥ 0:2.54.0-1.el9_8: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9.6 extended update support
- Softwareversionen
- ≥ 0:2.54.0-1.el9_6: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
webkit2gtk Debian:12
- Softwareversionen
- 2.40.1-1
- 2.40.2-1
- 2.40.2-1~deb11u1
- 2.40.2-1~deb12u1
- 2.40.3-1
- 2.40.3-2
- 2.40.3-2~deb11u1
- 2.40.3-2~deb11u2
- 2.40.3-2~deb12u1
- 2.40.3-2~deb12u2
- 2.40.4-1
- 2.40.5-1
- 2.40.5-1~deb11u1
- 2.40.5-1~deb12u1
- 2.41.4-1
- 2.41.5-1
- 2.41.6-1
- 2.41.90-1
- 2.41.91-1
- 2.41.91-2
- 2.41.92-1
- 2.42.0-1
- 2.42.0-1~bpo12+1
- 2.42.1-1
- 2.42.1-1~bpo12+1
- 2.42.1-1~deb11u1
- 2.42.1-1~deb11u2
- 2.42.1-1~deb12u1
- 2.42.1-2
- 2.42.2-1
- 2.42.2-1~deb11u1
- 2.42.2-1~deb12u1
- 2.42.3-1
- 2.42.3-1~deb11u1
- 2.42.3-1~deb12u1
- 2.42.4-1
- 2.42.4-1~deb11u1
- 2.42.4-1~deb12u1
- 2.42.5-1
- 2.42.5-1~deb11u1
- 2.42.5-1~deb12u1
- 2.42.5-2
- 2.43.1-1
- 2.43.2-1
- 2.43.3-1
- 2.43.4-1
- 2.43.4-2
- 2.44.0-1
- 2.44.0-2
- 2.44.1-1
- 2.44.1-1~deb11u1
- 2.44.1-1~deb12u1
- 2.44.2-1
- 2.44.2-1~deb11u1
- 2.44.2-1~deb12u1
- 2.44.3-1
- 2.44.3-1~deb11u1
- 2.44.3-1~deb12u1
- 2.44.4-1
- 2.45.1-1
- 2.45.1-2
- 2.45.2-1
- 2.45.3-1
- 2.45.4-1
- 2.45.5-1
- 2.45.6-1
- 2.45.91-1
- 2.45.92-1
- 2.46.0-1
- 2.46.0-2
- 2.46.0-2~deb12u1
- 2.46.1-1
- 2.46.1-2
- 2.46.1-2~bpo12+1
- 2.46.2-1
- 2.46.3-1
- 2.46.3-1~deb11u1
- 2.46.3-1~deb11u2
- 2.46.3-1~deb12u1
- 2.46.4-1
- 2.46.4-1~deb11u1
- 2.46.4-1~deb12u1
- 2.46.5-1
- 2.46.5-1+hurd.1
- 2.46.5-1+hurd.2
- 2.46.5-1~deb11u1
- 2.46.5-1~deb12u1
- 2.46.6-1
- 2.46.6-1~deb11u1
- 2.46.6-1~deb12u1
- 2.47.1-1
- 2.47.2-1
- 2.47.3-1
- 2.47.4-1
- 2.47.90-1
- 2.48.0-1
- 2.48.0-1+alpha
- 2.48.0-1+hurd.1
- 2.48.0-1+hurd.2
- 2.48.0-1~deb12u1
- 2.48.1-1
- 2.48.1-2
- 2.48.1-2~deb12u1
- 2.48.1-3
- 2.48.2-1
- 2.48.3-1
- 2.48.3-1~deb11u1
- 2.48.3-1~deb12u1
- 2.48.5-1
- 2.48.5-1~deb11u1
- 2.48.5-1~deb12u1
- 2.48.5-1~deb13u1
- 2.48.6-1
- 2.49.90-1
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.1-1~deb11u1
- 2.50.1-1~deb12u1
- 2.50.1-1~deb13u1
- 2.50.2-1
- 2.50.2-1~deb11u1
- 2.50.2-1~deb12u1
- 2.50.2-1~deb13u1
- 2.50.3-1
- 2.50.3-1+hurd.1
- 2.50.3-1~deb11u1
- 2.50.3-1~deb12u1
- 2.50.3-1~deb13u1
- 2.50.4-1
- 2.50.4-1~deb11u1
- 2.50.4-1~deb12u1
- 2.50.4-1~deb13u1
- 2.50.5-1
- 2.50.6-1
- 2.50.6-1~deb11u1
- 2.50.6-1~deb12u1
- 2.50.6-1~deb12u2
- 2.50.6-1~deb13u1
- 2.51.1-1
- 2.51.2-1
- 2.51.3-1
- 2.51.4-1
- 2.51.90-1
- 2.51.91-1
- 2.51.92-1
- 2.51.93-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.3-2
- 2.52.3-2~deb13u1
- 2.52.4-1
- 2.52.5-1
- 2.52.5-1~deb13u1
- 2.52.6-1
- 2.52.6-1~deb13u1
- 2.53.1-1
- 2.53.2-1
- 2.53.3-1
- 2.53.4-1
- 2.53.90-1
- 2.53.91-1
- 2.53.92-1
- 2.54.0-1
- 2.54.0-1~deb13u1
- 2.54.0-1~deb13u2
- 2.54.0-1~deb13u3
- 2.54.0-1~exp1
- 2.54.1-1
- 2.54.2-1
- 2.54.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
webkit2gtk Debian:13
- Softwareversionen
- 2.48.3-1
- 2.48.5-1
- 2.48.5-1~deb11u1
- 2.48.5-1~deb12u1
- 2.48.5-1~deb13u1
- 2.48.6-1
- 2.49.90-1
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.1-1~deb11u1
- 2.50.1-1~deb12u1
- 2.50.1-1~deb13u1
- 2.50.2-1
- 2.50.2-1~deb11u1
- 2.50.2-1~deb12u1
- 2.50.2-1~deb13u1
- 2.50.3-1
- 2.50.3-1+hurd.1
- 2.50.3-1~deb11u1
- 2.50.3-1~deb12u1
- 2.50.3-1~deb13u1
- 2.50.4-1
- 2.50.4-1~deb11u1
- 2.50.4-1~deb12u1
- 2.50.4-1~deb13u1
- 2.50.5-1
- 2.50.6-1
- 2.50.6-1~deb11u1
- 2.50.6-1~deb12u1
- 2.50.6-1~deb12u2
- 2.50.6-1~deb13u1
- 2.51.1-1
- 2.51.2-1
- 2.51.3-1
- 2.51.4-1
- 2.51.90-1
- 2.51.91-1
- 2.51.92-1
- 2.51.93-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.3-2
- 2.52.3-2~deb13u1
- 2.52.4-1
- 2.52.5-1
- 2.52.5-1~deb13u1
- 2.52.6-1
- 2.52.6-1~deb13u1
- 2.53.1-1
- 2.53.2-1
- 2.53.3-1
- 2.53.4-1
- 2.53.90-1
- 2.53.91-1
- 2.53.92-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.54.0-1~deb13u1
Auf 2.54.0-1~deb13u1 aktualisieren
webkit2gtk Debian:14
- Softwareversionen
- 2.48.3-1
- 2.48.5-1
- 2.48.5-1~deb11u1
- 2.48.5-1~deb12u1
- 2.48.5-1~deb13u1
- 2.48.6-1
- 2.49.90-1
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.1-1~deb11u1
- 2.50.1-1~deb12u1
- 2.50.1-1~deb13u1
- 2.50.2-1
- 2.50.2-1~deb11u1
- 2.50.2-1~deb12u1
- 2.50.2-1~deb13u1
- 2.50.3-1
- 2.50.3-1+hurd.1
- 2.50.3-1~deb11u1
- 2.50.3-1~deb12u1
- 2.50.3-1~deb13u1
- 2.50.4-1
- 2.50.4-1~deb11u1
- 2.50.4-1~deb12u1
- 2.50.4-1~deb13u1
- 2.50.5-1
- 2.50.6-1
- 2.50.6-1~deb11u1
- 2.50.6-1~deb12u1
- 2.50.6-1~deb12u2
- 2.50.6-1~deb13u1
- 2.51.1-1
- 2.51.2-1
- 2.51.3-1
- 2.51.4-1
- 2.51.90-1
- 2.51.91-1
- 2.51.92-1
- 2.51.93-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.3-2
- 2.52.3-2~deb13u1
- 2.52.4-1
- 2.52.5-1
- 2.52.5-1~deb13u1
- 2.52.6-1
- 2.52.6-1~deb13u1
- 2.53.1-1
- 2.53.2-1
- 2.53.3-1
- 2.53.4-1
- 2.53.90-1
- 2.53.91-1
- 2.53.92-1
- 2.54.0-1
- 2.54.0-1~deb13u1
- 2.54.0-1~deb13u2
- 2.54.0-1~deb13u3
- 2.54.0-1~exp1
- 2.54.1-1
- 2.54.2-1
- 2.54.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wpewebkit Debian:12
- Softwareversionen
- 2.38.6-1
- 2.39.91-1
- 2.40.0-1
- 2.40.1-1
- 2.40.2-1
- 2.40.2-2
- 2.40.3-1
- 2.40.4-1
- 2.40.5-1
- 2.42.0-1
- 2.42.1-1
- 2.42.2-1
- 2.42.3-1
- 2.42.4-1
- 2.42.5-1
- 2.42.5-1.1
- 2.42.5-1.1~exp1
- 2.42.5-1.2
- 2.42.5-2~exp
- 2.44.1-1
- 2.44.2-1
- 2.44.2-2
- 2.44.3-1
- 2.44.4-1
- 2.46.1-1
- 2.46.2-1
- 2.46.3-1
- 2.46.4-1
- 2.46.5-1
- 2.46.6-1
- 2.48.0-1
- 2.48.1-1
- 2.48.1-2
- 2.48.2-1
- 2.48.3-1
- 2.48.5-1
- 2.48.6-1
- 2.48.6-2
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.2-1
- 2.50.3-1
- 2.50.4-1
- 2.50.5-1
- 2.50.6-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.4-1
- 2.52.5-1
- 2.52.6-1
- 2.54.0-1
- 2.54.0-2
- 2.54.1-1
- 2.54.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wpewebkit Debian:13
- Softwareversionen
- 2.48.3-1
- 2.48.5-1
- 2.48.6-1
- 2.48.6-2
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.2-1
- 2.50.3-1
- 2.50.4-1
- 2.50.5-1
- 2.50.6-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.4-1
- 2.52.5-1
- 2.52.6-1
- 2.54.0-1
- 2.54.0-2
- 2.54.1-1
- 2.54.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wpewebkit Debian:14
- Softwareversionen
- 2.48.3-1
- 2.48.5-1
- 2.48.6-1
- 2.48.6-2
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.2-1
- 2.50.3-1
- 2.50.4-1
- 2.50.5-1
- 2.50.6-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.4-1
- 2.52.5-1
- 2.52.6-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.54.0-1
Auf 2.54.0-1 aktualisieren
webkitgtk Ubuntu:16.04:LTS
- Softwareversionen
- 2.4.9-2ubuntu2
- 2.4.10-0ubuntu1
- 2.4.11-0ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
webkitgtk Ubuntu:18.04:LTS
- Softwareversionen
- 2.4.11-3
- 2.4.11-3ubuntu2
- 2.4.11-3ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://access.redhat.com/errata/RHSA-2026:69098
- https://access.redhat.com/errata/RHSA-2026:74084
- https://access.redhat.com/errata/RHSA-2026:89821
- https://access.redhat.com/security/cve/CVE-2026-83596
- https://bugs.webkit.org/show_bug.cgi?id=322969
- https://bugzilla.redhat.com/show_bug.cgi?id=2526490
- https://nvd.nist.gov/vuln/detail/CVE-2026-83596