CVE-2025-13947 in WebKitGTK

Zusammenfassung

von VulDB • 09.07.2026

Es wurde ein Fehler in WebKitGTK gefunden. Diese Schwachstelle ermöglicht eine remote, nutzerassistierte Offenlegung von Informationen, die jede Datei enthüllen kann, auf die der Benutzer lesend zugreifen darf, indem der Drag-and-Drop-Mechanismus für Dateien missbraucht wird, bei dem WebKitGTK nicht überprüft, ob Ziehoperationen außerhalb des Browsers stammen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Redhat
• Reservieren: 03.12.2025
• Veröffentlichung: 03.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-334165
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.4 (CNA)
• EPSS: 0.00326
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13947
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13947/