CVE-2025-43430
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Podatność w przetwarzaniu złośliwej zawartości webowej może prowadzić do nieoczekiwanego crashu procesu. Problem został rozwiązany poprzez lepsze zarządzanie stanem i dotyczy wielu produktów Apple.
Ocena ryzyka
Użytkownicy odwiedzający złośliwe strony mogą doświadczyć awarii aplikacji, co może być wykorzystane do dalszych ataków lub destabilizacji systemu.
Rekomendacja
Zaktualizuj Safari, iOS, iPadOS, macOS, tvOS, visionOS i watchOS do wersji 26.1. Unikaj odwiedzania niezaufanych stron internetowych.
Inne podatności w Apple Safari, iOS, iPadOS, macOS, tvOS, visionOS, watchOS
Zobacz wszystkie- CVE-2026-112686Niskie ryzyko· EPSS 9%
Warunek wyścigu (race condition) został naprawiony poprzez poprawę mechanizmów blokad. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112655Wysokie
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112640Niskie ryzyko· EPSS 9%
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do uszkodzenia pamięci.
- CVE-2026-112637Wysokie
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112626Wysokie
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112615Średnie
Luka use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem dotyczy Safari 27.2, iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2 i może powodować nieoczekiwane zakończenie procesu przy przetwarzaniu złośliwej treści webowej.
- CVE-2026-84635Średnie
Problem logiczny został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w przeglądarce Safari oraz systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-64730Średnie
Poprawiono interfejs użytkownika. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Odwiedzenie strony zawierającej złośliwe treści w ramce może prowadzić do fałszowania interfejsu (UI spoofing).
- CVE-2026-64728Średnie
Poprawiono walidację uprawnień. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Złośliwie przygotowana treść internetowa może naruszyć politykę piaskownicy iframe.
- CVE-2026-64713Wysokie
Problem rozwiązano poprzez ulepszone sprawdzanie. Aktualizacja dotyczy Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Strony internetowe mogą dowiedzieć się, czy użytkownik odwiedził dany link.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed through improved state management. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS