Obsah zabezpečenia v prehliadači Safari 27.2
V tomto dokumente sa opisuje obsah zabezpečenia v prehliadači Safari 27.2.
Aktualizácie zabezpečenia spoločnosti Apple
Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.
Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.
Ďalšie informácie o zabezpečení si prečítajte na stránke o zabezpečení produktov Apple.
Safari 27.2
Dátum vydania: 26. októbra 2026
LinkPresentation
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie škodlivo vytvoreného obrázka môže mať za následok poškodenie pamäte
Opis: Dochádzalo k problému so zápisom dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.
CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) zo spoločnosti Appknox, anonymný výskumník
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu
Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
WebKit Bugzilla: 328114
CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri
WebKit Bugzilla: 317465
CVE-2026-112599: Avinash Kumar Thapa a Jay Kaushik Patel
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k poškodeniu pamäte
Popis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením kontrol.
WebKit Bugzilla: 321609
CVE-2026-86974: Hossein Lotfi (@hosselot) v spolupráci s projektom Zero Day Initiative spoločnosti TrendAI
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari
Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
WebKit Bugzilla: 318331
CVE-2026-86986: anonymný výskumník
WebKit Bugzilla: 328131
CVE-2026-112693: 은태 장
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu
Opis: Tento problém bol vyriešený vylepšením overovania vstupu.
WebKit Bugzilla: 318522
CVE-2026-86985: Pasquale Scola
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže mať za následok odhalenie operačnej pamäte
Opis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.
WebKit Bugzilla: 323130
CVE-2026-112699: anonymný výskumník
WebKit Bugzilla: 323148
CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
WebKit Bugzilla: 322916
CVE-2026-112697: OpenAI Codex Security – Amy Burnett, 은태 장
WebKit Bugzilla: 324150
CVE-2026-112655: Euntae Jang
WebKit Bugzilla: 322120
CVE-2026-112651: Euntae Jang
WebKit Bugzilla: 323265
CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému ukončeniu procesu
Opis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený vylepšením zamykania.
WebKit Bugzilla: 323986
CVE-2026-112686: anonymný výskumník
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu
Opis: Tento problém bol vyriešený vylepšením správy stavu.
WebKit Bugzilla: 328132
CVE-2026-112684: Gia Bui (@yabeow) zo spoločnosti Calif.io
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému ukončeniu procesu
Opis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením spracovania stavu.
WebKit Bugzilla: 322033
CVE-2026-112673: Myungyong Lee
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari
Opis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený vylepšením spracovania stavu.
WebKit Bugzilla: 323173
CVE-2026-112669: remanone (@remanone_)
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému ukončeniu procesu
Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
WebKit Bugzilla: 322671
CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)
WebKit Bugzilla: 321669
CVE-2026-112666: Luke Francis (@lukefr09)
WebKit Bugzilla: 321934
CVE-2026-112654: Charles Kern
WebKit Bugzilla: 323227
CVE-2026-112653: Malik M. (@m411k_)
WebKit Bugzilla: 324735
CVE-2026-112615: Chris Rohlf zo spoločnosti Anthropic Research
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Opis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením spracovania pamäte.
WebKit Bugzilla: 321982
CVE-2026-112659: OpenAI Codex Security – Amy Burnett, Chris Rohlf zo spoločnosti Anthropic Research
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k poškodeniu pamäte
Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
WebKit Bugzilla: 324262
CVE-2026-112640: anonymný výskumník
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Webová stránka môže byť schopná použiť formát médií, ktorý by mal byť obmedzený v režime blokovania
Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením kontrol.
WebKit Bugzilla: 324004
CVE-2026-113952: Drinor Selmanaj (Sentry)
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k poškodeniu pamäte
Opis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením správy stavu.
WebKit Bugzilla: 323097
CVE-2026-113949: anonymný výskumník
WebKit
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanej úprave pamäte
Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
WebKit Bugzilla: 321652
CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security – Amy Burnett, Lily Cohl (@GenericCoding)
WebKit Canvas
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
WebKit Bugzilla: 323377
CVE-2026-112637: Chris Rohlf zo spoločnosti Anthropic Research, 은태 장
WebKit JavaScript Bindings
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
WebKit Bugzilla: 328141
CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)
WebKit Process Model
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Vzdialený útočník môže byť schopný pracovať mimo sandboxu pre webový obsah
Popis: Tento problém bol vyriešený odstránením nedostatočne zabezpečeného kódu.
WebKit Bugzilla: 328129
CVE-2026-113897: Luke Francis, Jackson Kuja
WebKit Process Model
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
WebKit Bugzilla: 322743
CVE-2026-112639: Luke Francis (@lukefr09)
WebRTC
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu
Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.
WebKit Bugzilla: 323096
CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri
WebRTC
Dostupné pre: macOS Sequoia a macOS Tahoe
Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu
Opis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.
WebKit Bugzilla: 323079
CVE-2026-86973: Narendra Singh (@_3P1C), anonymný výskumník
Ďalšie poďakovanie
Safari
Poďakovanie za pomoc si zaslúžia Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester), satrya wira yudha.
Service Workers
Poďakovanie za pomoc si zaslúži Meta Red Team X – Nik Tsytsarkin.
WebKit
Poďakovanie za pomoc si zaslúžia Claudio Bozzato a Francesco Benvenuto zo spoločnosti Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi, anonymný výskumník.
WebKit Sandboxing
Poďakovanie za pomoc si zaslúžia Claudio Bozzato a Francesco Benvenuto zo spoločnosti Cisco Talos.
Informácie o produktoch, ktoré nevyrába spoločnosť Apple, alebo nezávislých webových stránkach, ktoré nekontroluje ani netestuje spoločnosť Apple, sa poskytujú bez akéhokoľvek odporúčania či podpory. Spoločnosť Apple nenesie žiadnu zodpovednosť v súvislosti s výberom, výkonom alebo používaním webových stránok alebo produktov tretích strán. Spoločnosť Apple neposkytuje žiadne vyhlásenia týkajúce sa presnosti či spoľahlivosti webových stránok tretích strán. Ak chcete získať ďalšie informácie, obráťte sa na dodávateľa.