CVE-2015-5780
WysokieStreszczenie
Implementacja rozszerzeń w przeglądarce Apple Safari przed wersją 9 nie wymaga potwierdzenia użytkownika przed zastąpieniem zainstalowanego rozszerzenia, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Ocena ryzyka
Brak potwierdzenia użytkownika może umożliwić atakującym zastąpienie zainstalowanych rozszerzeń, co stwarza ryzyko dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację przeglądarki Safari do wersji 9 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Apple Safari
Zobacz wszystkie- CVE-2014-1303Wysokie
W Apple Safari 7.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz ominięcie mechanizmu ochrony piaskownicy.
- CVE-2014-1300Wysokie
Nieokreślona podatność w Apple Safari 7.0.2 na systemie OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami roota poprzez nieznane wektory.
- CVE-2022-42856WysokieAktywnie exploitowane
Podatność typu type confusion w przeglądarce Safari i systemach iOS, iPadOS, macOS, tvOS. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o doniesieniach o aktywnej eksploatacji tej luki.
- CVE-2019-8506WysokieAktywnie exploitowane
Podatność typu type confusion została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 dla Windows i iCloud dla Windows 7.11. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112684Niskie ryzyko· EPSS 9%
Luka w zarządzaniu stanem w komponencie przetwarzającym treści webowe. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.
- CVE-2026-112680Niskie ryzyko· EPSS 7%
Luka typu out-of-bounds read w komponencie przetwarzania treści webowych, naprawiona przez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej treści internetowej może skutkować ujawnieniem pamięci procesu.
- CVE-2026-112673Niskie ryzyko· EPSS 9%
Podatność typu type confusion w przetwarzaniu treści webowych, naprawiona poprzez poprawione zarządzanie stanem. Problem występuje w Safari, iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112669Niskie ryzyko· EPSS 9%
Podatność typu race condition, naprawiona poprzez poprawione zarządzanie stanem. Występuje w Safari, iOS, iPadOS, macOS, tvOS i watchOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanej awarii Safari.
- CVE-2026-112666Niskie ryzyko· EPSS 8%
Podatność typu use-after-free, naprawiona poprzez poprawione zarządzanie pamięcią. Występuje w Safari, iOS, iPadOS, macOS, tvOS i watchOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-65391Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w Safari i systemach Apple. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
The Safari Extensions implementation in Apple Safari before 9 does not require user confirmation before replacing an installed extension, which has unspecified impact and attack vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS