CVE-2026-43718
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 — wyżej niż 20% wszystkich znanych CVE
Streszczenie
W przeglądarce Safari oraz systemach iOS, iPadOS i macOS Tahoe wykryto podatność przepełnienia stosu. Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii przeglądarki Safari, co może zakłócić działanie użytkownika i potencjalnie umożliwić dalsze ataki na system.
Rekomendacja
Należy niezwłocznie zaktualizować Safari do wersji 26.5.2 oraz systemy iOS, iPadOS i macOS Tahoe do odpowiednich wersji 26.5.2.
Oryginalny opis (angielski, źródło NVD)
A stack overflow was addressed with improved input validation. This issue is fixed in Safari 26.5.2, iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2. Processing maliciously crafted web content may lead to an unexpected Safari crash.