PT-2025-54488 · Apple · Visionos+6

CVE-2025-46298 · Publicado 2025-12-12 · Atualizado 2026-02-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Apple Safari versões 26.2 Apple tvOS versões 26.2 Apple watchOS versões 26.2 Apple visionOS versões 26.2 Apple iOS versões 26.2 Apple iPadOS versões 26.2 macOS Tahoe versões 26.2

Descrição Um problema de confusão de tipos existe no componente de Materialização de Novo Array FTL do JavaScriptCore. O processamento de conteúdo web especialmente criado pode causar uma falha inesperada do processo. O problema foi resolvido com um gerenciamento de memória aprimorado.

Recomendações Atualize o Apple Safari para a versão 26.2. Atualize o Apple tvOS para a versão 26.2. Atualize o Apple watchOS para a versão 26.2. Atualize o Apple visionOS para a versão 26.2. Atualize o Apple iOS para a versão 26.2. Atualize o Apple iPadOS para a versão 26.2. Atualize o macOS Tahoe para a versão 26.2.

Correção

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2025-46298

ZDI-26-057

Produtos afetados

Apple Macos

Safari

Ios

Ipados

Tvos

Visionos

Watchos

Referências · 15

• https://osv.dev/vulnerability/CVE-2025-46298 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-46298 · Nota
• https://support.apple.com/en-us/125886 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2009843679251279963 · Publicação no Twitter
• https://support.apple.com/en-us/125892 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2009741108692091203 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-057 · Nota de Segurança
• https://support.apple.com/en-us/125890 · Aviso do Fabricante
• https://support.apple.com/en-us/125889 · Aviso do Fabricante
• https://t.me/CVEtracker/41881 · Publicação no Telegram
• https://support.apple.com/en-us/125891 · Aviso do Fabricante
• https://support.apple.com/en-us/125884 · Aviso do Fabricante
• https://twitter.com/hosselot/status/2019794419646427190 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-46298 · Nota de Segurança
• https://twitter.com/vuldb/status/2009746779458113803 · Publicação no Twitter