CVE-2026-28984
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany poprzez poprawę obsługi pamięci. Błąd dotyczy przetwarzania złośliwie spreparowanych treści internetowych, co może prowadzić do nieoczekiwanego awarii przeglądarki Safari. Poprawka jest zawarta w Safari 26.5, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5.
Ocena ryzyka
Użytkownik odwiedzający złośliwą stronę internetową może doświadczyć awarii przeglądarki Safari, co może zakłócić pracę i potencjalnie prowadzić do innych problemów bezpieczeństwa.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie systemów Apple do wymienionych wersji, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Safari
Zobacz wszystkie- CVE-2017-2389Wysokie
W niektórych produktach Apple odkryto problem, który dotyczy systemu iOS przed wersją 10.3 oraz przeglądarki Safari przed wersją 10.1. Problem ten związany jest z komponentem 'Safari' i pozwala zdalnym atakującym na podszywanie się pod arkusz uwierzytelniania HTTP lub wywołanie odmowy usługi poprzez spreparowaną stronę internetową.
- CVE-2017-2376Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'Safari'. Umożliwia on zdalnym atakującym fałszowanie paska adresu poprzez wykorzystanie wprowadzania tekstu podczas ładowania strony.
- CVE-2025-43541Średnie
Problem z pomyłką typu został rozwiązany poprzez poprawę obsługi stanu. Problem naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2023-28205WysokieAktywnie exploitowane
Podatność typu use after free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 16.4.1, iOS 15.7.5 i iPadOS 15.7.5, iOS 16.4.1 i iPadOS 16.4.1 oraz macOS Ventura 13.3.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu, a Apple wie o doniesieniach o aktywnej eksploatacji.
- CVE-2026-86898Średnie
Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Otwarcie złośliwie spreparowanego pliku webarchive może prowadzić do uniwersalnego cross-site scripting.
- CVE-2026-86897Średnie
Luka została rozwiązana poprzez dodatkowe sprawdzenia uprawnień (entitlements). Problem występuje w Safari 27, iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-84518Średnie
Problem został rozwiązany poprzez poprawione zarządzanie stanem. Problem dotyczy Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27. Złośliwa strona internetowa może określić, jakie aplikacje ma zainstalowane użytkownik.
- CVE-2026-65351Średnie
Podatność w komponencie WebKit przeglądarki Safari została naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.
- CVE-2026-65340Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.
- CVE-2026-65338Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved memory handling. This issue is fixed in Safari 26.5, iOS 18.7.10 and iPadOS 18.7.10, iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Processing maliciously crafted web content may lead to an unexpected Safari crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS