アップルのiPadOS等の複数製品における型の取り違えに関する脆弱性
| Title |
アップルのiPadOS等の複数製品における型の取り違えに関する脆弱性
|
| Summary |
タイプの混同の問題が改善されたチェックによって対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
|
| Possible impacts |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 29, 2026, midnight |
| Registration Date |
July 1, 2026, 10:56 a.m. |
| Last Update |
July 1, 2026, 10:56 a.m. |
|
CVSS3.0 : 重要
|
| Score |
8.8
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Affected System
| アップル |
|
iOS 26.5.2 未満
|
|
iPadOS 26.5.2 未満
|
|
macOS 26.5.2 未満
|
|
Safari 26.5.2 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年07月01日]
掲載 |
July 1, 2026, 10:56 a.m. |
NVD Vulnerability Information
CVE-2026-43705
| Summary |
A type confusion issue was addressed with improved checks. This issue is fixed in Safari 26.5.2, iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2. Processing maliciously crafted web content may lead to memory corruption.
|
| Publication Date |
June 30, 2026, 5:17 a.m. |
| Registration Date |
July 1, 2026, 4:22 a.m. |
| Last Update |
July 1, 2026, 3:26 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* |
|
|
|
26.5.2 |
| cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* |
|
|
|
26.5.2 |
| cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* |
|
|
|
26.5.2 |
| cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* |
|
|
|
26.5.2 |
Related information, measures and tools
Common Vulnerabilities List