Informazioni sui contenuti di sicurezza di Safari 26.2

In questo documento vengono descritti i contenuti di sicurezza di Safari 26.2.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver effettuato un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Versioni di sicurezza Apple.

Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.

Safari 26.2

Safari

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: su un Mac con la modalità di isolamento abilitata, il contenuto web aperto tramite un URL del file può essere in grado di utilizzare API web il cui accesso dovrebbe essere limitato.

Descrizione: questo problema è stato risolto con una migliore convalida dell'URL.

CVE-2025-43526: Andreas Jaegersberger e Ro Achterberg di Nosebeard Labs

Safari Downloads

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'origine di un download può essere associata in modo errato.

Descrizione: si tratta di una vulnerabilità del codice open source e il software Apple è tra i progetti interessati. Il CVE-ID è stato assegnato da terze parti. Scopri di più sul problema e sul CVE-ID su cve.org.

CVE-2024-8906: @retsew0x01

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: il problema è stato risolto attraverso maggiori controlli dei permessi.

CVE-2025-46282: Wojciech Regula di SecuRing (wojciechregula.blog)

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di confusione dei tipi è stato risolto attraverso una migliore gestione dello stato.

CVE-2025-43541: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2025-43536: Nan Wang (@eternalsakura13)

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2025-43535: Google Big Sleep, Nan Wang (@eternalsakura13)

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: un problema di overflow del buffer è stato risolto attraverso una migliore gestione della memoria.

CVE-2025-43501: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: una race condition è stata risolta attraverso una migliore gestione dello stato.

CVE-2025-43531: Phil Pizlo di Epic Games

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di un contenuto web pericoloso potrebbe causare l'esecuzione di codice arbitrario. Apple è a conoscenza di una segnalazione secondo cui questo problema potrebbe essere stato sfruttato in un attacco estremamente sofisticato contro individui specifici sulle versioni di iOS precedenti ad iOS 26. CVE-2025-14174 è stato emesso anche in risposta a questo report.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2025-43529: Threat Analysis Group di Google

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria. Apple è a conoscenza di una segnalazione secondo cui questo problema potrebbe essere stato sfruttato in un attacco estremamente sofisticato contro individui specifici sulle versioni di iOS precedenti ad iOS 26. CVE-2025-43529 è stato emesso anche in risposta a questo report.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore convalida.

CVE-2025-14174: Apple e Google Threat Analysis Group

WebKit Web Inspector

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2025-43511: 이동하 (Lee Dong Ha di BoB 14th)

Altri riconoscimenti

Safari

Ringraziamo Mochammad Nosa Shandy Prastyo per l'assistenza.

WebKit

Ringraziamo Geva Nurgandi Syahputra (gevakun) per l'assistenza.