CVE-2026-43720

اسم البرنامج المصاب والإصدارات المتأثرة Safari الإصدارات السابقة لـ 26.5.2 iOS الإصدارات السابقة لـ 18.7.10 iOS الإصدارات السابقة لـ 26.5.2 iPadOS الإصدارات السابقة لـ 18.7.10 iPadOS الإصدارات السابقة لـ 26.5.2 macOS Tahoe الإصدارات السابقة لـ 26.5.2 tvOS الإصدارات السابقة لـ 26.6 visionOS الإصدارات السابقة لـ 26.6 watchOS الإصدارات السابقة لـ 26.6 PlayStation 5 Firmware الإصدار 14.10 WebKitGTK (الإصدارات المتأثرة غير محددة) Red Hat Enterprise Linux 6 (الإصدارات المتأثرة غير محددة)

Description توجد مشكلة use-after-free بسبب إدارة غير سليمة للذاكرة. يمكن تحفيز هذه الثغرة عند معالجة محتوى ويب مصمم بشكل خبيث، مما قد يؤدي إلى تعطل غير متوقع في المتصفح. في بيئات معينة، مثل PlayStation 5، يمكن استغلال ذلك عبر use-after-free متكرر في الدالة getContext() لعنصر HTML5 <canvas>. من خلال استخدام JavaScript getter ضمن خيارات getContext('bitmaprenderer', opts)، يمكن للمهاجم التسبب في تحرير سياق 2D بحجم 768 بايت بينما يظل غلاف JavaScript موجوداً، مما يؤدي إلى إنشاء مؤشر معلق. يسمح هذا بعملية aliasing للذاكرة ثنائية الاتجاه، مما يمكن المهاجم من قراءة وكتابة خصائص الحالة مثل lineWidth و miterLimit و globalAlpha و fillStyle و transform. بالإضافة إلى ذلك، في WebKitGTK، قد تسمح هذه المشكلات الأمنية لمهاجم عن بُعد بتنفيذ هجمات cross-site scripting (XSS)، وهجمات حجب الخدمة (DoS)، وتنفيذ تعليمات برمجية عشوائية إذا تم خداع المستخدم لزيارة موقع ويب خبيث.

Recommendations تحديث Safari إلى الإصدار 26.5.2. تحديث iOS إلى الإصدار 18.7.10 أو 26.5.2. تحديث iPadOS إلى الإصدار 18.7.10 أو 26.5.2. تحديث macOS Tahoe إلى الإصدار 26.5.2. تحديث tvOS إلى الإصدار 26.6. تحديث visionOS إلى الإصدار 26.6. تحديث watchOS إلى الإصدار 26.6. تحديث برنامج PlayStation 5 الثابت إلى إصدار أحدث من 14.10. ترقية WebKitGTK إلى إصدار مصحح مدرج من قبل المورد. ترقية Red Hat Enterprise Linux 6 إلى إصدار مصحح مدرج من قبل المورد.