p PatchFirst

CVE-2025-13947

CVE-2025-13947 · Webkit: webkitgtk: remote user-assisted information disclosure via file drag-and-drop

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in WebKitGTK. This vulnerability allows remote, user-assisted information disclosure that can reveal any file the user is permitted to read via abusing the file drag-and-drop mechanism where WebKitGTK does not verify that drag operations originate from outside the browser.

CVSS 7.4 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • webkitgtk

    Versiones
    • ≥ 0, < 2.50.3: Afectada (semver)

    Actualiza a 2.50.3

  • red hat enterprise linux 7 extended lifecycle support

    Versiones
    • ≥ 0:2.50.3-2.el7_9: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8

    Versiones
    • ≥ 0:2.50.3-1.el8_10: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8.2 advanced update support

    Versiones
    • ≥ 0:2.50.3-2.el8_2: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8.4 advanced mission critical update support

    Versiones
    • ≥ 0:2.50.3-2.el8_4: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8.4 extended update support long-life add-on

    Versiones
    • ≥ 0:2.50.3-2.el8_4: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8.6 advanced mission critical update support

    Versiones
    • ≥ 0:2.50.3-2.el8_6: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8.6 telecommunications update service

    Versiones
    • ≥ 0:2.50.3-2.el8_6: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8.6 update services for sap solutions

    Versiones
    • ≥ 0:2.50.3-2.el8_6: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8.8 telecommunications update service

    Versiones
    • ≥ 0:2.50.3-2.el8_8: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8.8 update services for sap solutions

    Versiones
    • ≥ 0:2.50.3-2.el8_8: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:2.50.3-1.el9_7: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9.0 update services for sap solutions

    Versiones
    • ≥ 0:2.50.3-1.el9_0: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9.2 update services for sap solutions

    Versiones
    • ≥ 0:2.50.3-1.el9_2: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9.4 extended update support

    Versiones
    • ≥ 0:2.50.3-1.el9_4: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9.6 extended update support

    Versiones
    • ≥ 0:2.50.3-1.el9_6: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • webkit2gtk Debian:12

    Versiones
    • 2.40.1-1
    • 2.40.2-1
    • 2.40.2-1~deb11u1
    • 2.40.2-1~deb12u1
    • 2.40.3-1
    • 2.40.3-2
    • 2.40.3-2~deb11u1
    • 2.40.3-2~deb11u2
    • 2.40.3-2~deb12u1
    • 2.40.3-2~deb12u2
    • 2.40.4-1
    • 2.40.5-1
    • 2.40.5-1~deb11u1
    • 2.40.5-1~deb12u1
    • 2.41.4-1
    • 2.41.5-1
    • 2.41.6-1
    • 2.41.90-1
    • 2.41.91-1
    • 2.41.91-2
    • 2.41.92-1
    • 2.42.0-1
    • 2.42.0-1~bpo12+1
    • 2.42.1-1
    • 2.42.1-1~bpo12+1
    • 2.42.1-1~deb11u1
    • 2.42.1-1~deb11u2
    • 2.42.1-1~deb12u1
    • 2.42.1-2
    • 2.42.2-1
    • 2.42.2-1~deb11u1
    • 2.42.2-1~deb12u1
    • 2.42.3-1
    • 2.42.3-1~deb11u1
    • 2.42.3-1~deb12u1
    • 2.42.4-1
    • 2.42.4-1~deb11u1
    • 2.42.4-1~deb12u1
    • 2.42.5-1
    • 2.42.5-1~deb11u1
    • 2.42.5-1~deb12u1
    • 2.42.5-2
    • 2.43.1-1
    • 2.43.2-1
    • 2.43.3-1
    • 2.43.4-1
    • 2.43.4-2
    • 2.44.0-1
    • 2.44.0-2
    • 2.44.1-1
    • 2.44.1-1~deb11u1
    • 2.44.1-1~deb12u1
    • 2.44.2-1
    • 2.44.2-1~deb11u1
    • 2.44.2-1~deb12u1
    • 2.44.3-1
    • 2.44.3-1~deb11u1
    • 2.44.3-1~deb12u1
    • 2.44.4-1
    • 2.45.1-1
    • 2.45.1-2
    • 2.45.2-1
    • 2.45.3-1
    • 2.45.4-1
    • 2.45.5-1
    • 2.45.6-1
    • 2.45.91-1
    • 2.45.92-1
    • 2.46.0-1
    • 2.46.0-2
    • 2.46.0-2~deb12u1
    • 2.46.1-1
    • 2.46.1-2
    • 2.46.1-2~bpo12+1
    • 2.46.2-1
    • 2.46.3-1
    • 2.46.3-1~deb11u1
    • 2.46.3-1~deb11u2
    • 2.46.3-1~deb12u1
    • 2.46.4-1
    • 2.46.4-1~deb11u1
    • 2.46.4-1~deb12u1
    • 2.46.5-1
    • 2.46.5-1+hurd.1
    • 2.46.5-1+hurd.2
    • 2.46.5-1~deb11u1
    • 2.46.5-1~deb12u1
    • 2.46.6-1
    • 2.46.6-1~deb11u1
    • 2.46.6-1~deb12u1
    • 2.47.1-1
    • 2.47.2-1
    • 2.47.3-1
    • 2.47.4-1
    • 2.47.90-1
    • 2.48.0-1
    • 2.48.0-1+alpha
    • 2.48.0-1+hurd.1
    • 2.48.0-1+hurd.2
    • 2.48.0-1~deb12u1
    • 2.48.1-1
    • 2.48.1-2
    • 2.48.1-2~deb12u1
    • 2.48.1-3
    • 2.48.2-1
    • 2.48.3-1
    • 2.48.3-1~deb11u1
    • 2.48.3-1~deb12u1
    • 2.48.5-1
    • 2.48.5-1~deb11u1
    • 2.48.5-1~deb12u1
    • 2.48.5-1~deb13u1
    • 2.48.6-1
    • 2.49.90-1
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.1-1~deb11u1
    • 2.50.1-1~deb12u1
    • 2.50.1-1~deb13u1
    • 2.50.2-1
    • 2.50.2-1~deb11u1
    • 2.50.2-1~deb12u1
    • 2.50.2-1~deb13u1
    • 2.50.3-1~deb11u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.50.3-1~deb12u1

    Actualiza a 2.50.3-1~deb12u1

  • webkit2gtk Debian:13

    Versiones
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.5-1~deb11u1
    • 2.48.5-1~deb12u1
    • 2.48.5-1~deb13u1
    • 2.48.6-1
    • 2.49.90-1
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.1-1~deb11u1
    • 2.50.1-1~deb12u1
    • 2.50.1-1~deb13u1
    • 2.50.2-1
    • 2.50.2-1~deb11u1
    • 2.50.2-1~deb12u1
    • 2.50.2-1~deb13u1
    • 2.50.3-1~deb11u1
    • 2.50.3-1~deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.50.3-1~deb13u1

    Actualiza a 2.50.3-1~deb13u1

  • webkit2gtk Debian:14

    Versiones
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.5-1~deb11u1
    • 2.48.5-1~deb12u1
    • 2.48.5-1~deb13u1
    • 2.48.6-1
    • 2.49.90-1
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.1-1~deb11u1
    • 2.50.1-1~deb12u1
    • 2.50.1-1~deb13u1
    • 2.50.2-1
    • 2.50.2-1~deb11u1
    • 2.50.2-1~deb12u1
    • 2.50.2-1~deb13u1
    • 2.50.3-1~deb11u1
    • 2.50.3-1~deb12u1
    • 2.50.3-1~deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.50.3-1

    Actualiza a 2.50.3-1

  • wpewebkit Debian:12

    Versiones
    • 2.38.6-1
    • 2.39.91-1
    • 2.40.0-1
    • 2.40.1-1
    • 2.40.2-1
    • 2.40.2-2
    • 2.40.3-1
    • 2.40.4-1
    • 2.40.5-1
    • 2.42.0-1
    • 2.42.1-1
    • 2.42.2-1
    • 2.42.3-1
    • 2.42.4-1
    • 2.42.5-1
    • 2.42.5-1.1
    • 2.42.5-1.1~exp1
    • 2.42.5-1.2
    • 2.42.5-2~exp
    • 2.44.1-1
    • 2.44.2-1
    • 2.44.2-2
    • 2.44.3-1
    • 2.44.4-1
    • 2.46.1-1
    • 2.46.2-1
    • 2.46.3-1
    • 2.46.4-1
    • 2.46.5-1
    • 2.46.6-1
    • 2.48.0-1
    • 2.48.1-1
    • 2.48.1-2
    • 2.48.2-1
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.6-1
    • 2.48.6-2
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.2-1
    • 2.50.3-1
    • 2.50.4-1
    • 2.50.5-1
    • 2.50.6-1
    • 2.52.0-1
    • 2.52.1-1
    • 2.52.2-1
    • 2.52.2-2
    • 2.52.3-1
    • 2.52.4-1
    • 2.52.5-1
    • 2.52.6-1
    • 2.54.0-1
    • 2.54.0-2
    • 2.54.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wpewebkit Debian:13

    Versiones
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.6-1
    • 2.48.6-2
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.2-1
    • 2.50.3-1
    • 2.50.4-1
    • 2.50.5-1
    • 2.50.6-1
    • 2.52.0-1
    • 2.52.1-1
    • 2.52.2-1
    • 2.52.2-2
    • 2.52.3-1
    • 2.52.4-1
    • 2.52.5-1
    • 2.52.6-1
    • 2.54.0-1
    • 2.54.0-2
    • 2.54.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wpewebkit Debian:14

    Versiones
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.6-1
    • 2.48.6-2
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.50.3-1

    Actualiza a 2.50.3-1

Fuentes originales

Comprueba tu servidor →