PT-2025-37795
CVE-2025-43272
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WebKitGTK الأقدم من 2.48.7-0ubuntu0.25.04.2
WebKitGTK (الإصدارات المتأثرة غير محددة)
الوصف
WebKitGTK هو نسخة معدلة من محرك عرض الويب WebKit لمنصة GTK. تم اكتشاف العديد من الثغرات الأمنية في آليات الويب وJavaScript في WebKitGTK. يمكن لمهاجم عن بُعد استغلال هذه الثغرات عن طريق خداع المستخدم لحثه على تصفح موقع ويب ضار، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (cross-site scripting) وهجمات رفض الخدمة (denial of service) وتنفيذ تعليمات برمجية تعسفية. تتعلق ثغرة محددة، تم تحديدها برقم CVE-2025-43272، بإدارة غير سليمة للذاكرة عند معالجة محتوى ويب ضار، مما قد يتسبب في تعطل غير متوقع للعملية. تم معالجة المشكلة من خلال تحسين إدارة الذاكرة.
التوصيات
قم بالتحديث إلى الإصدار 2.48.7-0ubuntu0.25.04.2 من WebKitGTK أو أحدث.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾