p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in webkit2gtk · Seite 2

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für webkit2gtk: 0. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 54

  1. CVE-2025-43501

    Mittel · CVSS 4.3EPSS 0,77%Korrektur verfügbar

    CVE-2025-43501

    A buffer overflow issue was addressed with improved memory handling. This issue is fixed in Safari 26.2, iOS 18.7.3 and iPadOS 18.7.3, iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Processing maliciously crafted web content may lead to an unexpected process crash.

    • Auf 2.50.4-0ubuntu0.25.10.1 aktualisieren
    Veröffentlicht Aktualisiert
  2. CVE-2025-43511

    Mittel · CVSS 6.5EPSS 0,46%Korrektur verfügbar

    CVE-2025-43511

    A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.2, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2, watchOS 26.2. Processing maliciously crafted web content may lead to an unexpected process crash.

    • Auf 2.52.3-0ubuntu0.25.10.1 aktualisieren
    Veröffentlicht Aktualisiert
  3. CVE-2025-14174

    Hoch · CVSS 8.8EPSS 55,33%Im KEV-KatalogÖffentlicher ExploitKorrektur verfügbar

    CVE-2025-14174

    Out of bounds memory access in ANGLE in Google Chrome on Mac prior to 143.0.7499.110 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)

    • Auf 2.50.4-0ubuntu0.25.10.1 aktualisieren
    Veröffentlicht Aktualisiert
  4. CVE-2025-13947

    Hoch · CVSS 7.4EPSS 0,33%Korrektur verfügbar

    Webkit: webkitgtk: remote user-assisted information disclosure via file drag-and-drop

    A flaw was found in WebKitGTK. This vulnerability allows remote, user-assisted information disclosure that can reveal any file the user is permitted to read via abusing the file drag-and-drop mechanism where WebKitGTK does not verify that drag operations originate from outside the browser.

    • Auf 2.50.3-0ubuntu0.25.10.1 aktualisieren
    Veröffentlicht Aktualisiert
  5. CVE-2025-13502

    Hoch · CVSS 7.5EPSS 0,62%Korrektur verfügbar

    Webkit: webkitgtk / wpe webkit: out-of-bounds read and integer underflow vulnerability leading to dos

    A flaw was found in WebKitGTK and WPE WebKit. This vulnerability allows an out-of-bounds read and integer underflow, leading to a UIProcess crash (DoS) via a crafted payload to the GLib remote inspector server.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert
  6. CVE-2025-43430

    Mittel · CVSS 4.3EPSS 1,09%Korrektur verfügbar

    CVE-2025-43430

    This issue was addressed through improved state management. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert
  7. CVE-2025-43427

    Mittel · CVSS 4.3EPSS 0,55%Korrektur verfügbar

    CVE-2025-43427

    This issue was addressed through improved state management. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert
  8. CVE-2025-43431

    Hoch · CVSS 8.8EPSS 0,85%Korrektur verfügbar

    CVE-2025-43431

    The issue was addressed with improved memory handling. This issue is fixed in Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to memory corruption.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert
  9. CVE-2025-43457

    Mittel · CVSS 6.5EPSS 0,61%Korrektur verfügbar

    CVE-2025-43457

    A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected Safari crash.

    • Auf 2.52.3-0ubuntu0.25.10.1 aktualisieren
    Veröffentlicht Aktualisiert
  10. CVE-2025-43441

    Mittel · CVSS 4.3EPSS 0,96%Korrektur verfügbar

    CVE-2025-43441

    The issue was addressed with improved memory handling. This issue is fixed in Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert
  11. CVE-2025-43421

    Mittel · CVSS 4.3EPSS 0,65%Korrektur verfügbar

    CVE-2025-43421

    Multiple issues were addressed by disabling array allocation sinking. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

    • Auf 2.50.3-0ubuntu0.25.10.1 aktualisieren
    Veröffentlicht Aktualisiert
  12. CVE-2025-43440

    Mittel · CVSS 6.5EPSS 0,51%Korrektur verfügbar

    CVE-2025-43440

    This issue was addressed with improved checks. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert
  13. CVE-2025-43438

    Mittel · CVSS 4.3EPSS 1,11%Korrektur verfügbar

    CVE-2025-43438

    A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected Safari crash.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert
  14. CVE-2025-43443

    Mittel · CVSS 4.3EPSS 0,72%Korrektur verfügbar

    CVE-2025-43443

    This issue was addressed with improved checks. This issue is fixed in Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert
  15. CVE-2025-43434

    Mittel · CVSS 4.3EPSS 1,28%Korrektur verfügbar

    CVE-2025-43434

    A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected Safari crash.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert
  16. CVE-2025-43458

    Mittel · CVSS 4.3EPSS 0,61%Korrektur verfügbar

    CVE-2025-43458

    This issue was addressed through improved state management. This issue is fixed in Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

    • Auf 2.50.3-0ubuntu0.25.10.1 aktualisieren
    Veröffentlicht Aktualisiert
  17. CVE-2025-43432

    Mittel · CVSS 4.3EPSS 0,84%Korrektur verfügbar

    CVE-2025-43432

    A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert
  18. CVE-2025-43392

    Mittel · CVSS 4.3EPSS 0,5%Korrektur verfügbar

    CVE-2025-43392

    The issue was addressed with improved handling of caches. This issue is fixed in Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. A website may exfiltrate image data cross-origin.

    • Auf 2.50.2-0ubuntu0.25.10.2 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →