Aktywnie wykorzystywana w atakach
Apple Multiple Products Type Confusion Vulnerability
Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2022-05-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-8506
WysokieCVSS 8.8KEVStreszczenie
Podatność typu type confusion została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 dla Windows i iCloud dla Windows 7.11. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Osoba atakująca może wykorzystać podatność do wykonania dowolnego kodu na urządzeniu ofiary poprzez złośliwą stronę internetową lub treść. Może to prowadzić do przejęcia kontroli nad urządzeniem i wycieku danych.
Rekomendacja
Zaktualizuj przeglądarki i systemy do wersji zawierających poprawkę (iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 dla Windows, iCloud dla Windows 7.11 lub nowsze). Unikaj odwiedzania niezaufanych stron internetowych.
Inne podatności w Apple Safari
Zobacz wszystkie- CVE-2015-5780Wysokie
Implementacja rozszerzeń w przeglądarce Apple Safari przed wersją 9 nie wymaga potwierdzenia użytkownika przed zastąpieniem zainstalowanego rozszerzenia, co może prowadzić do nieokreślonych skutków i wektorów ataku.
- CVE-2014-1303Wysokie
W Apple Safari 7.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz ominięcie mechanizmu ochrony piaskownicy.
- CVE-2014-1300Wysokie
Nieokreślona podatność w Apple Safari 7.0.2 na systemie OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami roota poprzez nieznane wektory.
- CVE-2022-42856WysokieAktywnie exploitowane
Podatność typu type confusion w przeglądarce Safari i systemach iOS, iPadOS, macOS, tvOS. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o doniesieniach o aktywnej eksploatacji tej luki.
- CVE-2026-112684Niskie ryzyko· EPSS 9%
Luka w zarządzaniu stanem w komponencie przetwarzającym treści webowe. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.
- CVE-2026-112680Niskie ryzyko· EPSS 7%
Luka typu out-of-bounds read w komponencie przetwarzania treści webowych, naprawiona przez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej treści internetowej może skutkować ujawnieniem pamięci procesu.
- CVE-2026-112673Niskie ryzyko· EPSS 9%
Podatność typu type confusion w przetwarzaniu treści webowych, naprawiona poprzez poprawione zarządzanie stanem. Problem występuje w Safari, iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112669Niskie ryzyko· EPSS 9%
Podatność typu race condition, naprawiona poprzez poprawione zarządzanie stanem. Występuje w Safari, iOS, iPadOS, macOS, tvOS i watchOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanej awarii Safari.
- CVE-2026-112666Niskie ryzyko· EPSS 8%
Podatność typu use-after-free, naprawiona poprzez poprawione zarządzanie pamięcią. Występuje w Safari, iOS, iPadOS, macOS, tvOS i watchOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-65391Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w Safari i systemach Apple. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
A type confusion issue was addressed with improved memory handling. This issue is fixed in iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 for Windows, iCloud for Windows 7.11. Processing maliciously crafted web content may lead to arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS