CVE-2025-24264

Apple Safari/WebKit — nieoczekiwana awaria przy przetwarzaniu złośliwych treści webowych

CVSS 9.8v3.1pub. 2025-03-31upd. 2026-04-02

Podatność w obsłudze pamięci w Apple WebKit/Safari umożliwia nieoczekiwane zamknięcie (crash) przeglądarki Safari poprzez przetworzenie złośliwie spreparowanych treści webowych. Ocena CVSS 9.8 (CRITICAL) wskazuje na wysokie ryzyko dla poufności, integralności i dostępności danych.

▸ Pokaż oryginał (EN)

The issue was addressed with improved memory handling. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4, visionOS 2.4, watchOS 11.4. Processing maliciously crafted web content may lead to an unexpected Safari crash.

🤖 Analiza AI

Jak działa

Problem wynika z nieprawidłowej obsługi pamięci (CWE-400 — niekontrolowane zużycie zasobów) podczas renderowania zawartości webowej. Atakujący może przygotować specjalnie skonstruowaną stronę internetową lub inną treść webową, której przetworzenie prowadzi do wyczerpania zasobów pamięci i w konsekwencji do nieoczekiwanego zakończenia procesu Safari. Atak nie wymaga uwierzytelnienia ani interakcji innej niż odwiedzenie złośliwej strony przez użytkownika.

Skutki

Atakujący może doprowadzić do nieoczekiwanego crash'u Safari na urządzeniu ofiary, co skutkuje utratą dostępności przeglądarki oraz potencjalnie wpływa na poufność i integralność danych przetwarzanych w jej kontekście.

Mitygacja

Należy zaktualizować oprogramowanie do następujących wersji: Safari 18.4, iOS 18.4, iPadOS 18.4 (lub iPadOS 17.7.6), macOS Sequoia 15.4, tvOS 18.4, visionOS 2.4, watchOS 11.4. Aktualizacje dostępne są za pośrednictwem mechanizmu aktualizacji systemowych Apple.

Kogo dotyczy

Safari przed wersją 18.4, iOS i iPadOS przed wersjami 18.4 oraz iPadOS przed 17.7.6, macOS Sequoia przed 15.4, tvOS przed 18.4, visionOS przed 2.4, watchOS przed 11.4.