CVE-2026-43705
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność typu type confusion w WebKit, która może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone sprawdzanie.
Ocena ryzyka
Przetwarzanie złośliwych treści może prowadzić do uszkodzenia pamięci, co może umożliwić atakującemu wykonanie kodu lub spowodowanie awarii systemu.
Rekomendacja
Zaktualizuj Safari, iOS, iPadOS, macOS, tvOS, visionOS i watchOS do wersji wymienionych w opisie.
Inne podatności w WebKit
Zobacz wszystkie- CVE-2017-7160Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7157Wysokie
Wykryto problem w niektórych produktach Apple, w tym w iOS, Safari, iCloud, iTunes oraz tvOS. Luka w komponencie 'WebKit' pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7156Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to iOS przed wersją 11.2, Safari przed 11.0.2, iCloud przed 7.2 na Windows, iTunes przed 12.7.2 na Windows oraz tvOS przed 11.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13870Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13866Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13856Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to systemów iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13803Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem związany jest z komponentem 'WebKit' i pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13802Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy on systemów iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2017-13798Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-13797Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.1, Safari przed wersją 11.0.1, iCloud przed wersją 7.1 na Windows, iTunes przed wersją 12.7.1 na Windows oraz tvOS przed wersją 11.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Oryginalny opis (angielski, źródło NVD)
A type confusion issue was addressed with improved checks. This issue is fixed in Safari 26.5.2, iOS 18.7.10 and iPadOS 18.7.10, iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to memory corruption.