Aktywnie wykorzystywana w atakach
Apple Multiple Products Cross-Site Scripting (XSS) Vulnerability
Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2024-11-21. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-44309
ŚrednieCVSS 6.3KEVStreszczenie
Problem z zarządzaniem plikami cookie został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do ataku cross-site scripting. Apple wie o raportach, że luka mogła być aktywnie wykorzystywana na komputerach Mac z procesorami Intel.
Ocena ryzyka
Atakujący może wykonać atak XSS, co może prowadzić do kradzieży danych sesji lub wykonania nieautoryzowanych działań w przeglądarce użytkownika.
Rekomendacja
Zaktualizuj Safari, iOS, iPadOS, macOS i visionOS do najnowszych wersji w celu naprawienia luki.
Inne podatności w Safari, iOS, iPadOS, macOS, visionOS
Zobacz wszystkie- CVE-2026-28962Wysokie
Problem ten został rozwiązany poprzez poprawę ograniczeń dostępu. Wystąpienie tej podatności może prowadzić do ujawnienia wrażliwych informacji użytkowników w wyniku przetwarzania złośliwie przygotowanej zawartości internetowej.
- CVE-2025-43535Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.
- CVE-2025-43501Średnie
Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.
Oryginalny opis (angielski, źródło NVD)
A cookie management issue was addressed with improved state management. This issue is fixed in Safari 18.1.1, iOS 17.7.2 and iPadOS 17.7.2, iOS 18.1.1 and iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1. Processing maliciously crafted web content may lead to a cross site scripting attack. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS