Apple Safari/iOS/macOS – Validierungsfehler in mehreren Plattformen

Beschreibung

Ein Validierungsfehler in Apple Safari, iOS, iPadOS, macOS, tvOS, visionOS und watchOS wurde durch verbesserte Logik behoben. Behoben in Safari 26.5, iOS 18.7.9, iPadOS 18.7.9, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 und watchOS 26.5. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Apple (macOS/iOS)

• Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621
• Google Chrome Dawn Use-After-Free (CVE-2026-5281) KEV CVE-2026-5281
• Apple Multiple Products – Buffer Overflow Vulnerability KEV CVE-2025-31277
• Apple Multiple Products – Improper Locking Vulnerability KEV CVE-2025-43510
• Apple Multiple Products – Classic Buffer Overflow Vulnerability KEV CVE-2025-43520
• Google Skia – Out-of-Bounds Write (aktiv ausgenutzt) KEV CVE-2026-3909