Informace o bezpečnostním obsahu Safari 15.2

Tento dokument popisuje bezpečnostní obsah Safari 15.2.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Safari 15.2

WebKit

K dispozici pro: macOS Big Sur a macOS Catalina

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30934: Dani Biro

WebKit

K dispozici pro: macOS Big Sur a macOS Catalina

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2021-30936: Chijin Zhou z týmu ShuiMuYuLin Ltd a Tsinghua wingtecher lab

CVE-2021-30951: Pangu prostřednictvím soutěže Tianfu Cup

WebKit

K dispozici pro: macOS Big Sur a macOS Catalina

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2021-30952: @18f a @jq0904 z weibin labu společnosti DBAPP Security prostřednictvím soutěže Tianfu Cup

WebKit

K dispozici pro: macOS Big Sur a macOS Catalina

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se souběhem byl vyřešen zlepšeným zpracováním stavu.

CVE-2021-30984: Kunlun Lab prostřednictvím soutěže Tianfu Cup

WebKit

K dispozici pro: macOS Big Sur a macOS Catalina

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30953: Jianjun Dai z 360 Vulnerability Research Institute prostřednictvím Tianfu Cup

WebKit

K dispozici pro: macOS Big Sur a macOS Catalina

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2021-30954: Kunlun Lab prostřednictvím soutěže Tianfu Cup

Další poděkování

WebKit

Poděkování za pomoc zaslouží Peter Snyder ze společnosti Brave a Soroush Karami.