p PatchFirst

SUSE-SU-2026:3396-1

SUSE-SU-2026:3396-1 · Security update for webkit2gtk3

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

This update for webkit2gtk3 fixes the following issues: - CVE-2024-4367: missing type check when handling fonts in PDF.js can allow arbitrary JavaScript execution (bsc#1271638). - CVE-2026-39872: maliciously crafted web content can lead to an unexpected process crash (bsc#1271638). - CVE-2026-43663: maliciously crafted web content can lead to an unexpected process crash (bsc#1271638). - CVE-2026-43676: out-of-bounds access when processing web content can lead to an unexpected Safari crash (bsc#1271638). - CVE-2026-43699: use-after-free issue when processing web content can lead to an unexpected process crash (bsc#1271638). - CVE-2026-43701: malicious website can process restricted web content outside the sandbox (bsc#1271638). - CVE-2026-43705: type confusion issue when processing web content can lead to memory corruption (bsc#1271638). - CVE-2026-43707: memory corruption issue when processing web content can lead to an unexpected process crash (bsc#1271638). - CVE-2026-43712: maliciously crafted web content can lead to an unexpected process crash (bsc#1271638). - CVE-2026-43713: visiting a website can leak sensitive data due to a permissions issue (bsc#1271638). - CVE-2026-43715: use-after-free issue when processing web content can lead to memory corruption (bsc#1271638). - CVE-2026-43716: maliciously crafted web content can lead to an unexpected Safari crash (bsc#1271638). - CVE-2026-43720: use-after-free issue when processing web content can lead to an unexpected Safari crash (bsc#1271638). - CVE-2026-43721: malicious website can silently hijack clipboard data (bsc#1271638). - CVE-2026-43725: unvalidated input can allow a malicious website to process restricted web content outside the sandbox (bsc#1271638). - CVE-2026-43726: use-after-free issue when processing web content can lead to an unexpected process crash (bsc#1271638). - CVE-2026-43727: use-after-free issue when processing web content can lead to an unexpected Safari crash (bsc#1271638). - CVE-2026-43731: use-after-free issue when processing web content can lead to memory corruption (bsc#1271638). - CVE-2026-43732: path handling issue when processing web content can disclose sensitive user information (bsc#1271638). - CVE-2026-43734: use-after-free issue when processing web content can lead to an unexpected process crash (bsc#1271638). - CVE-2026-43740: maliciously crafted web content can result in the disclosure of process memory (bsc#1271638). - CVE-2026-43742: use-after-free issue when processing web content can lead to an unexpected process crash (bsc#1271638). - CVE-2026-43745: out-of-bounds write issue when processing web content can lead to an unexpected Safari crash (bsc#1271638). Changes for webkit2gtk3: - Update to version 2.52.5: * Fire scrollend event for instant programmatic scrolls. * Increase network idle connection timeout to 115 seconds. * Add User-Agent quirk for HBO Max. * Fix the build with system malloc.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • webkit2gtk3 SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3-soup2 SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk4 SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3 SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3-soup2 SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk4 SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3 SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3-soup2 SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk4 SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3 SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3-soup2 SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk4 SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3 SUSE:Linux Enterprise Server 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3-soup2 SUSE:Linux Enterprise Server 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk4 SUSE:Linux Enterprise Server 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3 SUSE:Linux Enterprise Server 15 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3-soup2 SUSE:Linux Enterprise Server 15 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk4 SUSE:Linux Enterprise Server 15 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3 SUSE:Linux Enterprise Server for SAP Applications 15 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3-soup2 SUSE:Linux Enterprise Server for SAP Applications 15 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk4 SUSE:Linux Enterprise Server for SAP Applications 15 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3 SUSE:Linux Enterprise Server for SAP Applications 15 SP5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk3-soup2 SUSE:Linux Enterprise Server for SAP Applications 15 SP5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

  • webkit2gtk4 SUSE:Linux Enterprise Server for SAP Applications 15 SP5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.52.5-150400.4.146.1

    Обновитесь до 2.52.5-150400.4.146.1

Первоисточники

Проверьте свой сервер →