Podatności Apple WebKit
6 znanych podatności CVE w Apple WebKit, przetłumaczonych i ocenionych.
- CVE-2023-41074Wysokie
Problem został rozwiązany poprzez ulepszone sprawdzenia. Poprawka jest zawarta w tvOS 17, Safari 17, watchOS 10, iOS 17 i iPadOS 17, macOS Sonoma 14. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
- CVE-2023-32435WysokieAktywnie exploitowane
Podatność polegająca na uszkodzeniu pamięci, naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany przeciwko wersjom iOS wydanym przed iOS 15.7.
- CVE-2023-32409WysokieAktywnie exploitowane
Podatność naprawiona poprzez poprawę kontroli zakresów. Zdalny atakujący może wydostać się z piaskownicy Web Content. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany.
- CVE-2023-32373WysokieAktywnie exploitowane
Podatność use-after-free naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany.
- CVE-2021-1789WysokieAktywnie exploitowane
W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS, Safari) występuje podatność typu type confusion wynikająca z nieprawidłowego zarządzania stanem. Przetworzenie specjalnie spreparowanej treści webowej może doprowadzić do wykonania dowolnego kodu.
- CVE-2025-43531Niskie
Luka związana z wyścigiem (race condition) została naprawiona poprzez poprawę obsługi stanu. Problem dotyczy przetwarzania złośliwie spreparowanych treści webowych, co może prowadzić do nieoczekiwanego awarii procesu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS