CVE-2026-43745
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 — wyżej niż 21% wszystkich znanych CVE
Streszczenie
W przeglądarce Safari oraz systemach iOS, iPadOS i macOS Tahoe wykryto podatność polegającą na zapisie poza dozwolonym zakresem pamięci. Problem został rozwiązany poprzez poprawę walidacji danych wejściowych.
Ocena ryzyka
Przetwarzanie specjalnie spreparowanych treści internetowych może spowodować nieoczekiwane zakończenie działania przeglądarki Safari, co prowadzi do przerwania pracy użytkownika.
Rekomendacja
Należy niezwłocznie zaktualizować Safari do wersji 26.5.2 oraz systemy iOS, iPadOS i macOS Tahoe do wersji 26.5.2.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in Safari 26.5.2, iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2. Processing maliciously crafted web content may lead to an unexpected Safari crash.