תיאור (מקור, אנגלית)
This issue was addressed through improved state management. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. Processing maliciously crafted web content may lead to an unexpected process crash.
מוצרים מושפעים
apple: safari; apple: ipados; apple: iphone os; apple: macos; apple: tvos; apple: visionos; apple: watchos
קישורים7
- support.apple.com/en-us/149227 Vendor Advisory
- support.apple.com/en-us/149230 Vendor Advisory
- support.apple.com/en-us/149521 Vendor Advisory
- support.apple.com/en-us/149524 Vendor Advisory
- support.apple.com/en-us/149525 Vendor Advisory
- support.apple.com/en-us/149526 Vendor Advisory
- support.apple.com/en-us/149527 Vendor Advisory
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L - EPSS — סבירות ניצול
- 0% אחוזון 38 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-703
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.