CVE-2017-2389
WysokieStreszczenie
W niektórych produktach Apple odkryto problem, który dotyczy systemu iOS przed wersją 10.3 oraz przeglądarki Safari przed wersją 10.1. Problem ten związany jest z komponentem 'Safari' i pozwala zdalnym atakującym na podszywanie się pod arkusz uwierzytelniania HTTP lub wywołanie odmowy usługi poprzez spreparowaną stronę internetową.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników lub zakłócenia działania usług, co może prowadzić do utraty danych lub dostępności.
Rekomendacja
Zaleca się aktualizację systemu iOS do wersji 10.3 lub nowszej oraz przeglądarki Safari do wersji 10.1 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Safari
Zobacz wszystkie- CVE-2017-2376Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'Safari'. Umożliwia on zdalnym atakującym fałszowanie paska adresu poprzez wykorzystanie wprowadzania tekstu podczas ładowania strony.
- CVE-2026-65351Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS i macOS. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65341Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
- CVE-2026-65340Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Naprawiono w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65338Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65337Średnie
Podatność w Safari, która została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w Safari 26.6.1, iOS 18.7.10, iPadOS 18.7.10, iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65336Średnie
Podatność w Safari, która została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w Safari 26.6.1, iOS 18.7.10, iPadOS 18.7.10, iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65335Średnie
Podatność w Safari, która została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w Safari 26.6.1, iOS 18.7.10, iPadOS 18.7.10, iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65334Średnie
Podatność w Safari polegająca na uszkodzeniu pamięci, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w Safari 26.6.1, iOS 18.7.10, iPadOS 18.7.10, iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65333Średnie
Podatność w Safari, która została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w Safari 26.6.1, iOS 18.7.10, iPadOS 18.7.10, iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 10.3 is affected. Safari before 10.1 is affected. The issue involves the "Safari" component. It allows remote attackers to spoof an HTTP authentication sheet or cause a denial of service via a crafted web site.