Obsah zabezpečenia v prehliadači Safari 26.6

V tomto dokumente sa opisuje obsah zabezpečenia v prehliadači Safari 26.6.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení si prečítajte na stránke o zabezpečení produktov Apple.

Safari 26.6

Safari

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Opis: Dochádzalo k problému súvisiacemu s autorizáciou, ktorý bol vyriešený vylepšením správy stavu.

CVE-2026-43792: Ilya Andr (andrd3v)

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Webové stránky môžu zistiť, či používateľ navštívil príslušný odkaz

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Návšteva stránky, ktorá obsahuje škodlivý obsah, môže viesť k sfalšovaniu používateľského rozhrania

Opis: Tento problém bol vyriešený vylepšením používateľského rozhrania.

CVE-2026-64730: Kagami Rosylight zo spoločnosti Mozilla

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Webový obsah so škodlivým kódom môže porušovať zásady izolovania priestoru pre prvky iFrame

Opis: Dochádzalo k problému s povoleniami, ktorý bol vyriešený vylepšením overovania.

CVE-2026-64728: anonymný výskumník

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-64783: 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito (s použitím modelu GLM od spoločnosti Z.AI), Gia Bui (@yabeow) zo spoločnosti Calif.io

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari

Opis: Dochádzalo k problému s poškodením pamäte, ktorý bol vyriešený vylepšením správy stavu.

CVE-2026-64757: Milad Nasr a Nicholas Carlini (s použitím modelu Claude od spoločnosti Anthropic)

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Návšteva webovej stránky môže viesť k odmietnutiu služby apky

Opis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2026-43804: Heiko Kiesel z tímu SEEMOO univerzity TU Darmstadt

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Apka môže byť schopná čítať súbory mimo svojho sandboxu

Opis: Dochádzalo k problému s prístupom, ktorý bol vyriešený vylepšením obmedzení prístupu.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-64718: OGINOME Tomohito, anonymný výskumník

WebRTC

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari

Opis: Dochádzalo k problému s prístupom k dátam mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-64719: Shaheen Fazim

Ďalšie poďakovanie

Safari Downloads

Poďakovanie za pomoc si zaslúži Alfaz Hossain.

WebKit

Poďakovanie za pomoc si zaslúžia Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) z univerzity Ruhr-University Bochum, Nikos Fanourakis z univerzity Technical University of Crete, Sotiris Ioannidis z univerzity Technical University of Crete, Panagiotis Ilia z univerzity Cyprus University of Technology a Kostas Drakonakis z univerzity Technical University of Crete, Souta Sugiyama, Tony Gorez (@tonygo_) z tímu Reverse Society, Vitaly Simonovich, Youngjoon Kim z tímu Team-Atlanta, sslab z univerzity Georgia Tech a s3zer0.

WebKit Canvas

Poďakovanie za pomoc si zaslúžia Codex Security – Khai Tran, Daisuke Hatakeyama a Ryohei Ueki (@SYZD Research), David Bors z tímu Snyk Security Labs, Giovanni Vignone a Robert van Eijk zo spoločnosti Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, anonymný výskumník a dr3dd.

WebKit Storage

Poďakovanie za pomoc si zaslúžia Gurpreet Shergill, Luke Francis, Milad Nasr a Nicholas Carlini (s použitím modelu Claude od spoločnosti Anthropic), Oleh Konko z tímu 1seal (1seal.org) a Vitaly Simonovich.