PT-2025-31278

CVE-2025-31277

·

تاريخ النشر

2025-07-29

·

تاريخ التحديث

2026-11-05

الوصف من

CVSS 2.0
10
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WebKitGTK (لم يتم تحديد الإصدارات المتأثرة)
WPE WebKit (الإصدارات المتأثرة غير محددة)
إصدارات Safari الأقدم من 18.6
إصدارات iOS الأقدم من 18.6
إصدارات iPadOS الأقدم من 18.6
إصدارات macOS Sequoia الأقدم من 15.6
إصدارات tvOS الأقدم من 18.6
إصدارات visionOS الأقدم من 2.6
إصدارات watchOS الأقدم من 11.6
الوصف
قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تلف الذاكرة بسبب المعالجة غير السليمة للذاكرة. تظهر هذه المشكلة على شكل تجاوز سعة المخزن المؤقت، مما قد يسمح لمهاجم عن بُعد بالتسبب في رفض الخدمة. تم التأكد من أن هذه الثغرة تتعرض للاستغلال الفعلي على نطاق واسع.
التوصيات
تحديث Safari إلى الإصدار 18.6
تحديث iOS إلى الإصدار 18.6
تحديث iPadOS إلى الإصدار 18.6
تحديث macOS Sequoia إلى الإصدار 15.6
تحديث tvOS إلى الإصدار 18.6
تحديث visionOS إلى الإصدار 2.6
تحديث watchOS إلى الإصدار 11.6
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في WebKitGTK و WPE WebKit.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025:17802
OPENSUSE-SU-2026:20518-1
RHSA-2025:17643
RHSA-2025:17741
RHSA-2025:17743
RHSA-2025:17802
RHSA-2025:17807
RHSA-2025:18097
RHSA-2025:19109
RHSA-2025:19157
RHSA-2025:19165
RHSA-2025:19352
SUSE-SU-2026:1139-1
SUSE-SU-2026:1150-1
SUSE-SU-2026:1364-1
SUSE-SU-2026:21180-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾