Despre conținutul de securitate din Safari 18.3

Acest document descrie conținutul de securitate din Safari 18.3.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

Safari 18.3

Passwords

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: o aplicație rău intenționată poate să ocolească autentificarea extensiei în browser

Descriere: o problemă de login a fost rezolvată prin îmbunătățirea redactării datelor.

CVE-2025-24169: Josh Parnham (@joshparnham)

Safari

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: accesarea unui site web rău intenționat poate cauza falsificarea interfeței cu utilizatorul

Descriere: problema a fost remediată prin îmbunătățirea interfeței cu utilizatorul.

CVE-2025-24113: @RenwaX23

Safari

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: accesarea unui site web rău intenționat poate cauza falsificarea barei de adrese

Descriere: problema a fost rezolvată prin adăugarea unei logici suplimentare.

CVE-2025-24128: @RenwaX23

WebKit

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: este posibil ca o pagină web creată cu rea intenție să poată crea o reprezentare unică a utilizatorului

Descriere: problema a fost remediată prin îmbunătățirea restricțiilor de acces la sistemul de fișiere.

CVE-2025-24143: un cercetător anonim

WebKit

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: procesarea unui conținut web poate duce la refuzul serviciului

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2025-24158: Q1IQ (@q1iqF) de la NUS CuriOSity și P1umer (@p1umer) de la Imperial Global Singapore

WebKit

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2025-24162: linjy de la HKUS3Lab și chluo de la WHUSecLab

WebKit Web Inspector

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: copierea unui URL din Inspectorul web poate duce la injectarea de comenzi

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea gestionării fișierelor.

CVE-2025-24150: Johan Carlsson (joaxcar)