2026-5365: WebKitGTK: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-10-01 16:14)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen, falsche Informationen darzustellen und nicht spezifizierte Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) stehen Sicherheitsupdates für 'webkit2gtk3' bereit, um insgesamt 323 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2024-7532

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-7966

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-8193

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-8198

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-8636

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-9123

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-0436

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-0444

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-10502

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-8901

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-9478

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-0908

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Denial-of-Service-Angriff

CVE-2026-10881

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-10883

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-10889

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-13780

Schwachstelle in ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-13781

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-14398

Schwachstelle in ANGLE ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-14419

Schwachstelle in Skia ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-14427

Schwachstelle in Skia ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-16413

Schwachstelle in ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16417

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16419

Schwachstelle in ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-17653

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-17655

Schwachstelle in ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-19154

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-19157

Schwachstelle in ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-28984

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-3536

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-3538

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-3909

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-3931

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-39872

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43663

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43676

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43699

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43701

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-43707

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43712

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43713

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-43715

Schwachstelle in WebKit ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-43716

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43720

Schwachstelle in WebKit Canvas ermöglicht Denial-of-Service-Angriff

CVE-2026-43721

Schwachstelle in WebKit Storage ermöglicht u. a. Ausspähen von Informationen

CVE-2026-43725

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-43726

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43727

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43731

Schwachstelle in WebKit ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-43732

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-43734

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43740

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-43742

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43745

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43804

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-4448

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-4452

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-4460

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausspähen von Informationen

CVE-2026-4464

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht nicht spezifizierte Angriffe

CVE-2026-5275

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-5277

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-5283

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht nicht spezifizierte Angriffe

CVE-2026-5868

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-5870

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-5879

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-6296

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-6298

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-6364

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausspähen von Informationen

CVE-2026-64713

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-64718

Schwachstelle in WebKit Canvas ermöglicht Denial-of-Service-Angriff

CVE-2026-64728

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-64730

Schwachstelle in WebKit ermöglicht Darstellen falscher Informationen

CVE-2026-64753

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-64757

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-64778

Schwachstelle in WebKit History ermöglicht Ausspähen von Informationen

CVE-2026-64783

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-64784

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-64787

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-65341

Schwachstelle in WebKit ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-7340

Schwachstelle in Chromium und Google Chrome ermöglicht Ausspähen von Informationen

CVE-2026-7900

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-7901

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-7903

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-7920

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-7923

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-79282

Schwachstelle in ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-7942

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausspähen von Informationen

CVE-2026-7943

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht u. a. Manipulation von Dateien

CVE-2026-7949

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausspähen von Informationen

CVE-2026-84635

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-8510

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-8519

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-9877

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-9878

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-9879

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-9882

Schwachstelle in Chromium und Google Chrome ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-9892

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-9893

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.