DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
WebKitGTK und WPE WebKit: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-04-07
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in WebKit ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial-of-Service-Zustand herbeizuführen oder nicht spezifizierte Auswirkungen zu verursachen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-30427US | — | — | ||
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4, vi… | ||||
| CVE-2025-24264US | — | — | ||
The issue was addressed with improved memory handling. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4, visionOS 2.4, wat… | ||||
| CVE-2025-24216US | — | — | ||
The issue was addressed with improved memory handling. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4, visionOS 2.4, wat… | ||||
| CVE-2025-24213US | — | — | ||
This issue was addressed with improved handling of floats. This issue is fixed in Safari 18.5, iOS 18.5 and iPadOS 18.5, iPadOS 17.7.7, macOS Sequoia 15.5, tvOS 18.5, visionOS 2.5,… | ||||
| CVE-2025-24209US | — | — | ||
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4, wat… | ||||
| CVE-2025-24208US | — | — | ||
A permissions issue was addressed with additional restrictions. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4. Loading a malicious iframe may lead to a cross-site sc… | ||||
| CVE-2024-54551US | — | — | ||
The issue was addressed with improved memory handling. This issue is fixed in Safari 17.6, iOS 17.6 and iPadOS 17.6, macOS Sonoma 14.6, tvOS 17.6, visionOS 1.3, watchOS 10.6. Proce… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2025-3974 vom 2025-04-18external
- Red Hat Security Advisory RHSA-2025:10364 vom 2025-07-07external
- Red Hat Security Advisory RHSA-2025:3713 vom 2025-04-09external
- Red Hat Security Advisory RHSA-2025:3755 vom 2025-04-09external
- Red Hat Security Advisory RHSA-2025:3756 vom 2025-04-09external
- Red Hat Security Advisory RHSA-2025:3974 vom 2025-04-18external
- Red Hat Security Advisory RHSA-2025:4445 vom 2025-05-05external
- Red Hat Security Advisory RHSA-2025:7387 vom 2025-05-13external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan