PT-2025-10859 · Apple+10 · Safari+15
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WebKitGTK 2.48.0-0ubuntu0.24.10.1 والإصدارات الأقدم.
الوصف
يحتوي محرك عرض الويب WebKitGTK على ثغرة أمنية تتعلق بالكتابة خارج النطاق (CVE-2025-24201). ترجع هذه الثغرة إلى إمكانية تبديل إعادة تشغيل العناصر الأولية لسياق WebGL من عملية WebContent. يمكن لمهاجم عن بُعد استغلال هذه المشكلة إذا قام المستخدم بزيارة موقع ويب ضار، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع، وهجمات رفض الخدمة، وتنفيذ تعليمات برمجية تعسفية.
التوصيات
قم بتحديث WebKitGTK إلى الإصدار 2.50.1 أو أحدث لمعالجة هذه الثغرة الأمنية. قم بتشغيل الأمر
sudo pro fix USN-7395-1 لتطبيق الإصلاح.استغلال
إصلاح
RCE
DoS
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Apple Macos
Red Hat
Rocky Linux
Safari
Suse
Ubuntu
Ios
Ipados
Macos Sequoia
Visionos