Obsah zabezpečenia v prehliadači Safari 26.2

V tomto dokumente sa opisuje obsah zabezpečenia v prehliadači Safari 26.2.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Vydania zabezpečenia Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení si prečítajte na stránke Zabezpečenie produktov Apple.

Safari 26.2

Safari

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: na Macu s povoleným režimom blokovania môže webový obsah, ktorý bol otvorený prostredníctvom URL súboru, používať webové rozhrania API, ktoré by mali byť obmedzené.

Opis: Tento problém bol vyriešený vylepšením overovania adries URL.

CVE-2025-43526: Andreas Jaegersberger a Ro Achterberg z tímu Nosebeard Labs

Safari Downloads

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Zdroj stiahnutého súboru môže byť nesprávne priradený

Opis: Ide o riziko v otvorenom kóde a softvér Apple patrí medzi ovplyvnené projekty. Záznam CVE-ID bol priradený treťou stranou. Viac informácií o probléme a zázname CVE-ID nájdete na lokalite cve.org.

CVE-2024-8906: @retsew0x01

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Popis: Tento problém bol vyriešený pridaním ďalších kontrol povolení.

CVE-2025-46282: Wojciech Regula z tímu SecuRing (wojciechregula.blog)

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari

Popis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením spracovania stavu.

CVE-2025-43541: Hossein Lotfi (@hosselot) z tímu projektu Zero Day Initiative spoločnosti Trend Micro

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2025-43536: Nan Wang (@eternalsakura13)

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2025-43535: Google Big Sleep, Nan Wang (@eternalsakura13)

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Popis: Dochádzalo k problému s pretečením buffera, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2025-43501: Hossein Lotfi (@hosselot) z tímu projektu Zero Day Initiative spoločnosti Trend Micro

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Popis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený vylepšením spracovania stavu.

CVE-2025-43531: Phil Pizlo z tímu Epic Games

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu. Spoločnosť Apple má informácie o tom, že tento problém mohol byť zneužitý pri mimoriadne sofistikovanom útoku na konkrétne cieľové osoby vo verziách systému iOS starších ako iOS 26. CVE-2025-14174 bol tiež vydaný v reakcii na túto správu.

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2025-43529: Google Threat Analysis Group

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k poškodeniu pamäte. Spoločnosť Apple má informácie o tom, že tento problém mohol byť zneužitý pri mimoriadne sofistikovanom útoku na konkrétne cieľové osoby vo verziách systému iOS starších ako iOS 26. CVE-2025-43529 bol tiež vydaný v reakcii na túto správu.

Popis: Dochádzalo k problému súvisiacemu s poškodením pamäte, ktorý bol vyriešený vylepšením overovania.

CVE-2025-14174: Apple a Google Threat Analysis Group

WebKit Web Inspector

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2025-43511: 이동하 (Lee Dong Ha z tímu BoB 14th)

Ďalšie poďakovanie

Safari

Poďakovanie za pomoc si zaslúžia Mochammad Nosa Shandy Prastyo.

WebKit

Poďakovanie za pomoc si zaslúži Geva Nurgandi Syahputra (gevakun).