Over de beveiligingsinhoud van Safari 26.2

In dit document wordt de beveiligingsinhoud van Safari 26.2 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Safari 26.2

Safari

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: op een Mac waarop de isolatiemodus is ingeschakeld, kan webmateriaal dat is geopend via een bestands-URL mogelijk gebruikmaken van web-API's die beperkt moeten zijn

Beschrijving: dit probleem is verholpen door middel van verbeterde URL-validatie.

CVE-2025-43526: Andreas Jaegersberger & Ro Achterberg van Nosebeard Labs

Safari Downloads

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: er is mogelijk een onjuist verband tussen de download en de oorsprong

Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID is toegewezen door derden. Ga voor meer informatie over dit probleem en CVE-ID naar cve.org.

CVE-2024-8906: @retsew0x01

WebKit

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: het probleem is verholpen door aanvullende controles op bevoegdheden.

CVE-2025-46282: Wojciech Regula van SecuRing (wojciechregula.blog)

WebKit

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari

Beschrijving: een type confusion-probleem is verholpen door een verbeterde statusverwerking.

CVE-2025-43541: Hossein Lotfi (@hosselot) van het Zero Day Initiative van Trend Micro

WebKit

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2025-43536: Nan Wang (@eternalsakura13)

WebKit

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2025-43535: Google Big Sleep, Nan Wang (@eternalsakura13)

WebKit

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een probleem met bufferoverloop is verholpen door verbeterde verwerking van het geheugen.

CVE-2025-43501: Hossein Lotfi (@hosselot) van het Zero Day Initiative van Trend Micro

WebKit

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een race condition is verholpen door een verbeterde statusverwerking.

CVE-2025-43531: Phil Pizlo van Epic Games

WebKit

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code. Apple is op de hoogte van een melding dat er mogelijk misbruik is gemaakt van dit probleem bij een uiterst geavanceerde aanval tegen specifiek getargete personen in oudere versies van iOS dan iOS 26. CVE-2025-14174 is ook uitgebracht in reactie op deze melding.

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2025-43529: Google Threat Analysis Group

WebKit

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging. Apple is op de hoogte van een melding dat er mogelijk misbruik is gemaakt van dit probleem bij een uiterst geavanceerde aanval tegen specifiek getargete personen in oudere versies van iOS dan iOS 26. CVE-2025-43529 is ook uitgebracht in reactie op deze melding.

Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterde validatie.

CVE-2025-14174: Apple en Google Threat Analysis Group

WebKit Web Inspector

Beschikbaar voor: macOS Sonoma en macOS Sequoia

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2025-43511: 이동하 (Lee Dong Ha of BoB 14th)

Aanvullende erkenning

Safari

Met dank aan Mochammad Nosa Shandy Prastyo voor de hulp.

WebKit

Met dank aan Geva Nurgandi Syahputra (gevakun) voor de hulp.