CVE-2026-112695
Niskie ryzyko· EPSS 9%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
Ocena ryzyka
Odwiedzenie złośliwej strony może spowodować awarię procesu, a błąd use-after-free potencjalnie stwarza ryzyko dalszej eksploatacji pamięci.
Rekomendacja
Zaktualizuj Safari oraz systemy iOS/iPadOS, macOS i visionOS do wskazanych wersji, aby wyeliminować podatność.
Inne podatności w Apple Safari/iOS/iPadOS/macOS/visionOS
Zobacz wszystkie- CVE-2026-86986Niskie ryzyko· EPSS 8%
Podatność use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią w Safari i systemach Apple (iOS, iPadOS, macOS, visionOS). Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia Safari.
- CVE-2026-86974Niskie ryzyko· EPSS 9%
Luka typu type confusion została naprawiona poprzez poprawę mechanizmów weryfikacji. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do uszkodzenia pamięci. Problem dotyczy Safari 27.2, iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2.
- CVE-2026-112693Niskie ryzyko· EPSS 8%
Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zawieszenia Safari.
- CVE-2026-112659Wysokie
Występuje problem pomylenia typów, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112654Niskie ryzyko· EPSS 8%
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112653Niskie ryzyko· EPSS 9%
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112651Wysokie
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112639Wysokie
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do wykonania dowolnego kodu.
- CVE-2026-112623Wysokie
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112621Niskie ryzyko· EPSS 14%
Występuje błąd zapisu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2. Processing maliciously crafted web content may lead to an unexpected process termination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS