2026-4473: WebKitGTK: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-09-01 07:21)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service (DoS)-Angriffe durchzuführen, falsche Informationen darzustellen und möglicherweise beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Ubuntu 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für 'webkit2gtk' bereit, um 47 Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-28847 CVE-2026-28901 CVE-2026-28902 CVE-2026-28903 CVE-2026-28904 CVE-2026-28905 CVE-2026-28953 CVE-2026-28955

Schwachstellen in WebKit ermöglichen Denial-of-Service-Angriffe

CVE-2026-28883

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-28907

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-28942 CVE-2026-28946 CVE-2026-28947

Schwachstellen in WebKit ermöglichen Denial-of-Service-Angriff

CVE-2026-28958

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-28984

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-39872 CVE-2026-43663 CVE-2026-43712

Schwachstellen in WebKit ermöglichen Denial-of-Service-Angriffe

CVE-2026-43658

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43660

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-43676

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43699

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43701

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-43705

Schwachstelle in WebKit ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-43707

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43713

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-43715

Schwachstelle in WebKit ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-43716

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43720

Schwachstelle in WebKit Canvas ermöglicht Denial-of-Service-Angriff

CVE-2026-43721

Schwachstelle in WebKit Storage ermöglicht u. a. Ausspähen von Informationen

CVE-2026-43725

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-43726

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43727

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43731

Schwachstelle in WebKit ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-43732

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-43734

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43740

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-43742

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43745

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43804

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-64713

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-64719

Schwachstelle in WebRTC ermöglicht Denial-of-Service-Angriff

CVE-2026-64728

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-64730

Schwachstelle in WebKit ermöglicht Darstellen falscher Informationen

CVE-2026-64757

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-64783

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-64787

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.