Podatności Apple Safari

11 znanych podatności CVE w Apple Safari, przetłumaczonych i ocenionych.

CVE-2015-5780Wysokie
Implementacja rozszerzeń w przeglądarce Apple Safari przed wersją 9 nie wymaga potwierdzenia użytkownika przed zastąpieniem zainstalowanego rozszerzenia, co może prowadzić do nieokreślonych skutków i wektorów ataku.
CVE-2014-1303Wysokie
W Apple Safari 7.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz ominięcie mechanizmu ochrony piaskownicy.
CVE-2014-1300Wysokie
Nieokreślona podatność w Apple Safari 7.0.2 na systemie OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami roota poprzez nieznane wektory.
CVE-2026-43670Wysokie
Podatność na obejście polityki bezpieczeństwa treści (CSP) w kontekście AudioWorklet została naprawiona w przeglądarce Safari i systemach Apple. Przetwarzanie złośliwie spreparowanych treści internetowych może obejść CSP.
CVE-2026-43794Wysokie
Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Luka została naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
CVE-2026-64757Wysokie
Problem z uszkodzeniem pamięci został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zawieszenia się Safari.
CVE-2026-64719Wysokie
Problem z dostępem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zawieszenia się Safari.
CVE-2026-43735Wysokie
Problem został rozwiązany poprzez ulepszone sprawdzanie. Luka umożliwia złośliwej stronie internetowej eksfiltrację danych między różnymi źródłami (cross-origin).
CVE-2026-43731Wysokie
Problem z użyciem po zwolnieniu (use-after-free) został rozwiązany poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
CVE-2026-43725Wysokie
Problem został rozwiązany poprzez poprawę walidacji danych wejściowych. Poprawka jest zawarta w Safari 26.5.2, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Złośliwa witryna może przetwarzać ograniczone treści internetowe poza piaskownicą.
CVE-2026-28958Średnie
Podatność w Safari i systemach Apple, naprawiona poprzez ulepszoną ochronę danych. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.