CVE-2026-28979
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 — wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w Safari i systemach Apple umożliwia dostęp poza zakresem pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawione sprawdzanie granic w Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2 oraz macOS Tahoe 26.5.2.
Ocena ryzyka
Ryzyko polega na możliwym nieoczekiwanym zatrzymaniu działania przeglądarki lub systemu, co może prowadzić do przerwania pracy użytkownika lub utraty niezapisanych danych.
Rekomendacja
Zaleca się niezwłoczne zaktualizowanie Safari do wersji 26.5.2 oraz systemów iOS, iPadOS i macOS Tahoe do odpowiednich wersji 26.5.2.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds access issue was addressed with improved bounds checking. This issue is fixed in Safari 26.5.2, iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2. Processing maliciously crafted web content may lead to an unexpected process crash.