Podatności Safari

W niektórych produktach Apple odkryto problem, który dotyczy systemu iOS przed wersją 10.3 oraz przeglądarki Safari przed wersją 10.1. Problem ten związany jest z komponentem 'Safari' i pozwala zdalnym atakującym na podszywanie się pod arkusz uwierzytelniania HTTP lub wywołanie odmowy usługi poprzez spreparowaną stronę internetową.

W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'Safari'. Umożliwia on zdalnym atakującym fałszowanie paska adresu poprzez wykorzystanie wprowadzania tekstu podczas ładowania strony.

Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Otwarcie złośliwie spreparowanego pliku webarchive może prowadzić do uniwersalnego cross-site scripting.

Luka została rozwiązana poprzez dodatkowe sprawdzenia uprawnień (entitlements). Problem występuje w Safari 27, iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem został rozwiązany poprzez poprawione zarządzanie stanem. Problem dotyczy Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27. Złośliwa strona internetowa może określić, jakie aplikacje ma zainstalowane użytkownik.

Podatność w komponencie WebKit przeglądarki Safari została naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.

Problem uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie stanem. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.

Podatność w komponencie WebKit przeglądarki Safari została naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Podatność w komponencie WebKit przeglądarki Safari została naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Podatność w komponencie WebKit przeglądarki Safari została naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Podatność typu out-of-bounds access w przeglądarce Safari została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez poprawę mechanizmu blokad. Problem występuje w przeglądarce Safari oraz systemach iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia Safari.

Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.

Problem został rozwiązany poprzez ulepszone kontrole. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.

Luka pamięciowa (memory corruption) została naprawiona poprzez ulepszone blokowanie. Problem został rozwiązany w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanej awarii Safari.

Podatność w przeglądarce Safari została naprawiona poprzez poprawę mechanizmów sprawdzania. Odwiedzenie złośliwie spreparowanej strony internetowej może doprowadzić do wycieku poufnych danych.

Podatność typu use-after-free w przeglądarce Safari została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Podatność w przeglądarce Safari została naprawiona poprzez poprawę obsługi pamięci. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Problem uszkodzenia pamięci został naprawiony poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów Apple i została rozwiązana w wielu wersjach. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.

Problem został rozwiązany poprzez poprawę obsługi pamięci. Błąd dotyczy przetwarzania złośliwie spreparowanych treści internetowych, co może prowadzić do nieoczekiwanego awarii przeglądarki Safari. Poprawka jest zawarta w Safari 26.5, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5.

Podatność dotycząca dostępu, naprawiona poprzez lepsze ograniczenia dostępu. Aplikacja może odczytywać pliki poza swoim sandboxem.

Problem w Safari i innych systemach Apple. Naprawiony przez poprawę zarządzania stanem. Odwiedzenie strony internetowej może prowadzić do odmowy usługi aplikacji.

Podatność typu use-after-free w przeglądarce Safari została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Podatność typu zapis poza zakresem (out-of-bounds write) w Safari, naprawiona poprzez lepszą walidację danych wejściowych. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia Safari.

Podatność typu use-after-free w Safari, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia procesu.

Podatność typu use-after-free w Safari, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia procesu.

Podatność typu use-after-free w Safari, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia Safari.

Podatność typu use-after-free w Safari, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia Safari.

Podatność w Safari umożliwia awarię przeglądarki podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci. Aktualizacje są dostępne w Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2 oraz macOS Tahoe 26.5.2.

Podatność naprawiona poprzez lepszą walidację danych wejściowych. Złośliwa strona internetowa może eksfiltrować dane w kontekście cross-origin.

Podatność typu dostęp poza zakresem (out-of-bounds access) w Safari, naprawiona poprzez lepsze sprawdzanie granic. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia Safari.

W przeglądarce Safari oraz systemie macOS Tahoe wykryto podatność typu use-after-free, która została zaadresowana poprzez ulepszone zarządzanie pamięcią. Problem został naprawiony w wersjach Safari 26.5 i macOS Tahoe 26.5. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.

W przeglądarce Safari wykryto podatność use-after-free, która została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem został rozwiązany w wersjach Safari 26.5, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5.

W przeglądarce Safari oraz systemach Apple wykryto podatność use-after-free, która została zaadresowana poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zamknięcia Safari.