PT-2026-39762 · Apple · Ipados+6

Daniel Rhea + 1 · Publicado 2026-05-11 · Atualizado 2026-06-15 · CVE-2026-28847

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5

Description O processamento de conteúdo web maliciosamente elaborado pode levar a a queda inesperada de um processo devido ao manuseio inadequado de memória.

Recommendations Atualizar para iOS 18.7.9 Atualizar para iOS 26.5 Atualizar para iPadOS 18.7.9 Atualizar para iPadOS 26.5 Atualizar para macOS Tahoe 26.5 Atualizar para tvOS 26.5 Atualizar para visionOS 26.5 Atualizar para watchOS 26.5

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALSA-2026:25918

ALSA-2026:25927

CVE-2026-28847

SUSE-SU-2026:2376-1

SUSE-SU-2026:2378-1

ZDI-26-313

Produtos afetados

Apple Macos

Ios

Ipados

Macos Tahoe

Tvos

Visionos

Watchos

Referências · 88

• https://suse.com/security/cve/CVE-2026-28904 · Nota
• https://bugzilla.redhat.com/2483966 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28847 · Nota
• https://bugzilla.suse.com/1267517 · Nota
• https://bugzilla.redhat.com/2483967 · Nota
• https://bugzilla.suse.com/1267519 · Nota
• https://bugzilla.redhat.com/2471790 · Nota
• https://bugzilla.redhat.com/2483964 · Nota
• https://suse.com/security/cve/CVE-2026-28847 · Nota
• https://suse.com/security/cve/CVE-2026-28953 · Nota
• https://bugzilla.redhat.com/2483965 · Nota
• https://suse.com/security/cve/CVE-2026-43660 · Nota
• https://bugzilla.redhat.com/2483958 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:2378-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20262376-1 · Nota