CVE-2015-5780
WysokieStreszczenie
Implementacja rozszerzeń w przeglądarce Apple Safari przed wersją 9 nie wymaga potwierdzenia użytkownika przed zastąpieniem zainstalowanego rozszerzenia, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Ocena ryzyka
Brak potwierdzenia użytkownika może umożliwić atakującym zastąpienie zainstalowanych rozszerzeń, co stwarza ryzyko dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację przeglądarki Safari do wersji 9 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Apple Safari
Zobacz wszystkie- CVE-2014-1303Wysokie
W Apple Safari 7.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz ominięcie mechanizmu ochrony piaskownicy.
- CVE-2014-1300Wysokie
Nieokreślona podatność w Apple Safari 7.0.2 na systemie OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami roota poprzez nieznane wektory.
- CVE-2026-43670Wysokie
Podatność na obejście polityki bezpieczeństwa treści (CSP) w kontekście AudioWorklet została naprawiona w przeglądarce Safari i systemach Apple. Przetwarzanie złośliwie spreparowanych treści internetowych może obejść CSP.
- CVE-2026-43794Wysokie
Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Luka została naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
- CVE-2026-64757Wysokie
Problem z uszkodzeniem pamięci został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zawieszenia się Safari.
- CVE-2026-64719Wysokie
Problem z dostępem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zawieszenia się Safari.
- CVE-2026-43735Wysokie
Problem został rozwiązany poprzez ulepszone sprawdzanie. Luka umożliwia złośliwej stronie internetowej eksfiltrację danych między różnymi źródłami (cross-origin).
- CVE-2026-43731Wysokie
Problem z użyciem po zwolnieniu (use-after-free) został rozwiązany poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
- CVE-2026-43725Wysokie
Problem został rozwiązany poprzez poprawę walidacji danych wejściowych. Poprawka jest zawarta w Safari 26.5.2, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Złośliwa witryna może przetwarzać ograniczone treści internetowe poza piaskownicą.
- CVE-2026-28958Średnie
Podatność w Safari i systemach Apple, naprawiona poprzez ulepszoną ochronę danych. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
The Safari Extensions implementation in Apple Safari before 9 does not require user confirmation before replacing an installed extension, which has unspecified impact and attack vectors.