PT-2026-39762 · Apple+1 · Macos Tahoe+7

Daniel Rhea + 1 · CVE-2026-28847 · Publicado 2026-05-11 · Atualizado 2026-06-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5

Description O processamento de conteúdo web maliciosamente elaborado pode levar a a queda inesperada de um processo devido ao manuseio inadequado de memória.

Recommendations Atualizar para iOS 18.7.9 Atualizar para iOS 26.5 Atualizar para iPadOS 18.7.9 Atualizar para iPadOS 26.5 Atualizar para macOS Tahoe 26.5 Atualizar para tvOS 26.5 Atualizar para visionOS 26.5 Atualizar para watchOS 26.5

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-119

Identificadores relacionados

ALSA-2026:25918

ALSA-2026:25927

CVE-2026-28847

ECHO-064B-9C34-AEE8

OPENSUSE-SU-2026:21129-1

RHSA-2026:25918

RHSA-2026:25927

RHSA-2026:27728

RHSA-2026:27785

RHSA-2026:27804

RHSA-2026:28114

RHSA-2026:28146

RHSA-2026:28147

RHSA-2026:28148

SUSE-SU-2026:22203-1

SUSE-SU-2026:22212-1

SUSE-SU-2026:2376-1

SUSE-SU-2026:2378-1

SUSE-SU-2026:2623-1

ZDI-26-313

Produtos afetados

Apple Macos

Rocky Linux

Ios

Ipados

Macos Tahoe

Tvos

Visionos

Watchos

Referências · 113

• https://bugzilla.suse.com/1267517 · Nota
• https://access.redhat.com/security/cve/CVE-2026-28942 · Nota
• https://access.redhat.com/errata/RHSA-2026:28146 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-43658 · Nota
• https://suse.com/security/cve/CVE-2026-28946 · Nota
• https://access.redhat.com/errata/RHSA-2026:28148 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-28847 · Nota
• https://suse.com/security/cve/CVE-2026-28942 · Nota
• https://access.redhat.com/security/cve/CVE-2026-28907 · Nota
• https://support.apple.com/en-us/127121 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-28902 · Nota
• https://suse.com/security/cve/CVE-2026-28958 · Nota
• https://cve.org/CVERecord?id=CVE-2026-28847 · Nota de Segurança
• https://webkitgtk.org/security/WSA-2026-0003.html · Nota
• https://access.redhat.com/errata/RHSA-2026:27785 · Aviso do Fabricante