Obsah zabezpečenia v prehliadači Safari 18.4

V tomto dokumente sa popisuje obsah zabezpečenia v prehliadači Safari 18.4.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Vydania zabezpečenia Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení si prečítajte na stránke Zabezpečenie produktov Apple.

Safari 18.4

Authentication Services

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Webová stránka so škodlivým kódom môže byť schopná požiadať o poverenia WebAuthn z inej webovej stránky, ktorá zdieľa registrovateľnú príponu

Popis: Tento problém bol vyriešený vylepšením overovania vstupu.

CVE-2025-24180: Martin Kreichgauer z tímu Google Chrome

Safari

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Webová stránka môže byť schopná obísť mechanizmus SOP (Same Origin Policy)

Popis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2025-30466: Jaydev Ahire, @RenwaX23

Safari

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Návšteva webovej stránky so škodlivým kódom môže viesť k predstieraniu iného zdroja v používateľskom rozhraní (tzv. spoofing)

Popis: Tento problém bol vyriešený vylepšením používateľského rozhrania.

CVE-2025-24113: @RenwaX23

Safari

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Návšteva webovej stránky so škodlivým kódom môže viesť k sfalšovaniu lišty s adresou

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2025-30467: @RenwaX23

Safari

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Webová stránka môže byť schopná získať prístup k informáciám zo senzorov bez súhlasu používateľa

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2025-31192: Jaydev Ahire

Safari

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Zdroj stiahnutého súboru môže byť nesprávne priradený

Popis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2025-24167: Syarif Muhammad Sajjad

Web Extensions

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Apka môže získať neoprávnený prístup k lokálnej sieti

Popis: Tento problém bol vyriešený pomocou vylepšenej kontroly oprávnení.

CVE-2025-31184: Alexander Heinrich (@Sn0wfreeze), SEEMOO, TU Darmstadt a Mathy Vanhoef (@vanhoefm) a Jeroen Robben (@RobbenJeroen), DistriNet, KU Leuven

Web Extensions

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Návšteva webovej stránky môže viesť k úniku citlivých dát

Popis: Problém s importom skriptov bol vyriešený pomocou vylepšenej izolácie.

CVE-2025-24192: Vsevolod Kokorin (Slonser) z tímu Solidlab

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2025-24264: Gary Kwong a anonymný výskumník

CVE-2025-24216: Paul Bakker z tímu ParagonERP

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Popis: Dochádzalo k problému s pretečením buffera, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2025-24209: Francisco Alonso (@revskills) a anonymný výskumník

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Načítanie prvku iframe so škodlivým kódom môže viesť k útoku na základe spúšťania skriptov z iných stránok

Popis: Dochádzalo k problému s povoleniami, ktorý bol vyriešený používaním ďalších obmedzení.

CVE-2025-24208: Muhammad Zaid Ghifari (Mr.ZheeV) a Kalimantan Utara

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2025-30427: rheza (@ginggilBesel)

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Webová stránka so škodlivým kódom môže byť schopná sledovať používateľov v režime anonymného prezerania v Safari

Popis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2025-30425: Anonymný výskumník

Ďalšie poďakovanie

Safari

Poďakovanie za pomoc si zaslúžia George Bafaloukas (george.bafaloukas@pingidentity.com) a Shri Hunashikatti (sshpro9@gmail.com).

Safari Downloads

Poďakovanie za pomoc si zaslúži Koh M. Nakagawa (@tsunek0h) zo spoločnosti FFRI Security, Inc.

Safari Extensions

Poďakovanie za pomoc si zaslúžia Alisha Ukani, Pete Snyder, Alex C. Snoeren.

Safari Private Browsing

Poďakovanie za pomoc si zaslúži Charlie Robinson.

WebKit

Poďakovanie za pomoc si zaslúžia Gary Kwong, Jesse Stolwijk, Junsung Lee, P1umer (@p1umer) a Q1IQ (@q1iqF), Wai Kin Wong, Dongwei Xiao, Shuai Wang a Daoyuan Wu z tímu HKUST Cybersecurity Lab, Anthony Lai (@darkfloyd1014) z tímu VXRL, Wong Wai Kin, Dongwei Xiao a Shuai Wang z tímu HKUST Cybersecurity Lab, Anthony Lai (@darkfloyd1014) z tímu VXRL., Xiangwei Zhang z tímu Tencent Security YUNDING LAB, 냥냥 a anonymný výskumník.