CVE-2017-2376
WysokieStreszczenie
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'Safari'. Umożliwia on zdalnym atakującym fałszowanie paska adresu poprzez wykorzystanie wprowadzania tekstu podczas ładowania strony.
Ocena ryzyka
Atakujący mogą wprowadzić użytkowników w błąd, co może prowadzić do kradzieży danych lub oszustw. Użytkownicy mogą być narażeni na phishing i inne ataki socjotechniczne.
Rekomendacja
Zaleca się aktualizację systemów i przeglądarek do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Safari
Zobacz wszystkie- CVE-2017-2389Wysokie
W niektórych produktach Apple odkryto problem, który dotyczy systemu iOS przed wersją 10.3 oraz przeglądarki Safari przed wersją 10.1. Problem ten związany jest z komponentem 'Safari' i pozwala zdalnym atakującym na podszywanie się pod arkusz uwierzytelniania HTTP lub wywołanie odmowy usługi poprzez spreparowaną stronę internetową.
- CVE-2025-43541Średnie
Problem z pomyłką typu został rozwiązany poprzez poprawę obsługi stanu. Problem naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2023-28205WysokieAktywnie exploitowane
Podatność typu use after free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 16.4.1, iOS 15.7.5 i iPadOS 15.7.5, iOS 16.4.1 i iPadOS 16.4.1 oraz macOS Ventura 13.3.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu, a Apple wie o doniesieniach o aktywnej eksploatacji.
- CVE-2026-113949Niskie ryzyko· EPSS 9%
Podatność typu type confusion w przeglądarce Safari i systemach Apple została naprawiona poprzez lepsze zarządzanie stanem. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do uszkodzenia pamięci.
- CVE-2026-113904Niskie ryzyko· EPSS 8%
Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.
- CVE-2026-113903Niskie ryzyko· EPSS 9%
Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanej modyfikacji pamięci.
- CVE-2026-113901Niskie ryzyko· EPSS 9%
Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.
- CVE-2026-112599Niskie ryzyko· EPSS 9%
Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.
- CVE-2026-86898Średnie
Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Otwarcie złośliwie spreparowanego pliku webarchive może prowadzić do uniwersalnego cross-site scripting.
- CVE-2026-86897Średnie
Luka została rozwiązana poprzez dodatkowe sprawdzenia uprawnień (entitlements). Problem występuje w Safari 27, iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 10.3 is affected. Safari before 10.1 is affected. The issue involves the "Safari" component. It allows remote attackers to spoof the address bar by leveraging text input during the loading of a page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS