Katalog CVE

CVE-2026-86974

Niskie ryzyko· EPSS 9%
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Luka typu type confusion została naprawiona poprzez poprawę mechanizmów weryfikacji. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do uszkodzenia pamięci. Problem dotyczy Safari 27.2, iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2.

Ocena ryzyka

Odwiedzenie złośliwej strony internetowej może doprowadzić do uszkodzenia pamięci i potencjalnie do wykonania nieautoryzowanego kodu. Ryzyko dotyczy użytkowników przeglądarek i systemów Apple.

Rekomendacja

Zaktualizuj Safari oraz systemy operacyjne do wskazanych wersji. Zaleca się priorytetowe wdrożenie poprawek na urządzeniach narażonych na przeglądanie niezaufanych treści.

Inne podatności w Apple Safari/iOS/iPadOS/macOS/visionOS

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

A type confusion issue was addressed with improved checks. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2. Processing maliciously crafted web content may lead to memory corruption.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS