CVE-2026-43735
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany poprzez ulepszone sprawdzanie. Luka umożliwia złośliwej stronie internetowej eksfiltrację danych między różnymi źródłami (cross-origin).
Ocena ryzyka
Organizacja może być narażona na kradzież danych, jeśli użytkownik odwiedzi złośliwą stronę w przeglądarce Safari.
Rekomendacja
Zaktualizuj Safari, iOS, iPadOS, macOS, tvOS, visionOS i watchOS do wersji wymienionych w opisie.
Inne podatności w Apple Safari
Zobacz wszystkie- CVE-2015-5780Wysokie
Implementacja rozszerzeń w przeglądarce Apple Safari przed wersją 9 nie wymaga potwierdzenia użytkownika przed zastąpieniem zainstalowanego rozszerzenia, co może prowadzić do nieokreślonych skutków i wektorów ataku.
- CVE-2014-1303Wysokie
W Apple Safari 7.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz ominięcie mechanizmu ochrony piaskownicy.
- CVE-2014-1300Wysokie
Nieokreślona podatność w Apple Safari 7.0.2 na systemie OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami roota poprzez nieznane wektory.
- CVE-2026-43670Wysokie
Podatność na obejście polityki bezpieczeństwa treści (CSP) w kontekście AudioWorklet została naprawiona w przeglądarce Safari i systemach Apple. Przetwarzanie złośliwie spreparowanych treści internetowych może obejść CSP.
- CVE-2026-43794Wysokie
Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Luka została naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
- CVE-2026-64757Wysokie
Problem z uszkodzeniem pamięci został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zawieszenia się Safari.
- CVE-2026-64719Wysokie
Problem z dostępem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zawieszenia się Safari.
- CVE-2026-43731Wysokie
Problem z użyciem po zwolnieniu (use-after-free) został rozwiązany poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
- CVE-2026-43725Wysokie
Problem został rozwiązany poprzez poprawę walidacji danych wejściowych. Poprawka jest zawarta w Safari 26.5.2, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Złośliwa witryna może przetwarzać ograniczone treści internetowe poza piaskownicą.
- CVE-2026-28958Średnie
Podatność w Safari i systemach Apple, naprawiona poprzez ulepszoną ochronę danych. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved checks. This issue is fixed in Safari 26.5.2, iOS 18.7.10 and iPadOS 18.7.10, iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. A malicious website may exfiltrate data cross-origin.