2026-6651: WebKitGTK: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-11-12 12:37)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'webkit2gtk3' bereit, um insgesamt 90 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2023-4860

Schwachstelle in Skia ermöglicht Privilegieneskalation

CVE-2024-7966

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-8193

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-8198

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-8636

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-9123

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-0436

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-0444

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-10009

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-10011

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-10012

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-10020

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-10925

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-10941

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-10977

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-10985

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-10993

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-11024

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-11039

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-11057

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-11099

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-11121

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-11124

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-11159

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-11663

Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-11675

Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-118340

Schwachstelle in Skia ermöglicht Ausspähen von Informationen

CVE-2026-118348

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-119261

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-13781

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-13820

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-13841

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-13885

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-13971

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-14387

Schwachstelle in Skia ermöglicht Privilegieneskalation

CVE-2026-14419

Schwachstelle in Skia ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-14427

Schwachstelle in Skia ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-16417

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-17653

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-3538

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-3931

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-4460

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausspähen von Informationen

CVE-2026-5870

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-6298

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-6364

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausspähen von Informationen

CVE-2026-7353

Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-7920

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-7923

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-7949

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausspähen von Informationen

CVE-2026-8510

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-8579

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Denial-of-Service-Angriff

CVE-2026-9892

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-9893

Schwachstelle in Chromium und Google Chrome Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-9909

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-9923

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-9981

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-9983

Schwachstelle in Chromium und Google Chrome ermöglicht vermutlich Ausführen beliebigen Programmcodes

CVE-2026-9998

Schwachstelle in Skia ermöglicht vermutlich Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.