CVE-2026-43706
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W WebKit (iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Tahoe, tvOS, visionOS, watchOS) występuje błąd podwójnego zwolnienia pamięci (double free), który może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji korzystającej z WebKit, co może zakłócić działanie usług lub umożliwić dalszą eksploatację, w tym potencjalnie wykonanie kodu.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa dla iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Tahoe, tvOS, visionOS i watchOS zgodnie z wersjami wymienionymi w opisie.
Inne podatności w WebKit
Zobacz wszystkie- CVE-2017-7160Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7157Wysokie
Wykryto problem w niektórych produktach Apple, w tym w iOS, Safari, iCloud, iTunes oraz tvOS. Luka w komponencie 'WebKit' pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7156Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to iOS przed wersją 11.2, Safari przed 11.0.2, iCloud przed 7.2 na Windows, iTunes przed 12.7.2 na Windows oraz tvOS przed 11.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13870Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13866Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13856Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to systemów iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13803Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem związany jest z komponentem 'WebKit' i pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13802Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy on systemów iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2017-13798Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-13797Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.1, Safari przed wersją 11.0.1, iCloud przed wersją 7.1 na Windows, iTunes przed wersją 12.7.1 na Windows oraz tvOS przed wersją 11.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Oryginalny opis (angielski, źródło NVD)
A double free issue was addressed with improved memory management. This issue is fixed in iOS 26.5.2 and iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to an unexpected process crash.