PT-2025-37795 · Apple+8 · Ipados+14
Big Bear
·
Publicado
2025-09-15
·
Atualizado
2026-01-20
·
CVE-2025-43272
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do WebKitGTK anteriores a 2.48.7-0ubuntu0.25.04.2
WebKitGTK (versões afetadas não especificadas)
Descrição
O WebKitGTK é um port do mecanismo de renderização web WebKit para a plataforma GTK. Vários problemas de segurança foram descobertos nos mecanismos Web e JavaScript do WebKitGTK. Um atacante remoto poderia explorar esses problemas enganando um usuário para visualizar um site malicioso, potencialmente levando a ataques de cross-site scripting, ataques de negação de serviço e execução arbitrária de código. Uma falha específica, identificada como CVE-2025-43272, envolve gerenciamento inadequado de memória ao processar conteúdo web malicioso, o que pode causar uma falha inesperada do processo. O problema foi tratado com um gerenciamento de memória aprimorado.
Recomendações
Atualize para a versão 2.48.7-0ubuntu0.25.04.2 do WebKitGTK ou posterior.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Linuxmint
Apple Macos
Red Hat
Rocky Linux
Safari
Suse
Ubuntu
Ios
Ipados
Macos Tahoe
Visionos
Watchos