CVE-2026-43794
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Luka została naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do wykonania dowolnego kodu lub odmowy usługi, co stanowi poważne zagrożenie dla bezpieczeństwa urządzeń Apple.
Rekomendacja
Zaleca się aktualizację systemów Apple do wersji zawierających poprawki, w tym Safari, iOS, iPadOS i macOS.
Oryginalny opis (angielski, źródło NVD)
A memory corruption issue was addressed with improved memory handling. This issue is fixed in Safari 26.6.1, iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2. Processing maliciously crafted web content may lead to memory corruption.