Сведения о проблемах системы безопасности, устраняемых обновлением Safari 15.6

В этом документе описаны проблемы системы безопасности, устраненные в Safari 15.6.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Обновления системы безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительную информацию о безопасности продуктов Apple см. на этой странице.

Safari 15.6

JavaScriptCore

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка веб-содержимого может приводить к выполнению произвольного кода

Описание. Проблема устранена путем улучшенной проверки границ.

CVE-2022-48503: Dongzhuo Zhao в сотрудничестве с ADLab (компания Venustech) и ZhaoHai из Cyberpeace Tech Co., Ltd.

Safari Extensions

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Посещение вредоносной веб-страницы могло привести к утечке важных данных.

Описание. Проблема устранена путем улучшения обработки пользовательского интерфейса.

CVE-2022-32784: Young Min Kim из лаборатории CompSec Сеульского национального университета

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема с повреждением данных в памяти устранена путем улучшения проверки.

CVE-2022-32885: P1umer(@p1umer) и Q1IQ(@q1iqF)

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Пользователя можно отследить по его IP-адресу

Описание. Логическая проблема устранена путем улучшенного управления состояниями.

CVE-2022-32861: Matthias Keller (m-keller.com)

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема с повреждением данных в памяти устранена путем улучшения управления состояниями.

CVE-2022-32863: P1umer(@p1umer), afang(@afang5472), xmzyshypnc(@xmzyshypnc1)

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2022-32792: Manfred Paul (@_manfp), сотрудничающий с компанией Trend Micro в рамках программы Zero Day Initiative

WebRTC

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема с повреждением данных в памяти устранена путем улучшения управления состояниями.

CVE-2022-2294: Jan Vojtesek из команды Avast Threat Intelligence