ImageIO in Apple Safari before 4.0.5 and iTunes before 9.1 on Windows does not ensure that memory access is associated with initialized memo

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• apple safariдо 4.0.4 включительно
• apple safari4.0
• apple safari4.0.0b
• apple safari4.0.1
• apple safari4.0.2
• apple safari4.0.3

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-28205A use after free issue was addressed with improved memory management.KEV
  73На этой неделе
• CVE-2023-32439A type confusion issue was addressed with improved checks.KEV
  72На этой неделе
• CVE-2023-32435A memory corruption issue was addressed with improved state management.KEV
  72На этой неделе
• CVE-2025-24201An out-of-bounds write issue was addressed with improved checks to prevent unauthorized actions.KEV
  71На этой неделе
• CVE-2023-37450The issue was addressed with improved checks.KEV
  71На этой неделе
• CVE-2022-22620A use after free issue was addressed with improved memory management.KEV
  70На этой неделе

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.