PT-2026-39781 · Apple · Visionos+6

Vitaly Simonovich · Publicado 2026-05-11 · Atualizado 2026-05-16 · CVE-2026-28917

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 18.7.9 iPadOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5

Description O processamento de conteúdo web maliciosamente elaborado pode levar a um travamento inesperado do processo. O problema é causado por validação de entrada insuficiente.

Recommendations Atualizar para iOS 18.7.9 Atualizar para iPadOS 18.7.9 Atualizar para iOS 26.5 Atualizar para iPadOS 26.5 Atualizar para macOS Tahoe 26.5 Atualizar para tvOS 26.5 Atualizar para visionOS 26.5 Atualizar para watchOS 26.5

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-28917

Produtos afetados

Apple Macos

Ios

Ipados

Macos Tahoe

Tvos

Visionos

Watchos

Referências · 10

• https://support.apple.com/en-us/127111 · Aviso do Fabricante
• https://support.apple.com/en-us/127121 · Nota
• https://support.apple.com/en-us/127115 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28917 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28917 · Nota
• https://support.apple.com/en-us/127118 · Aviso do Fabricante
• https://support.apple.com/en-us/127110 · Aviso do Fabricante
• https://twitter.com/f1tym1/status/2055478242371309651 · Publicação no Twitter
• https://support.apple.com/en-us/127119 · Aviso do Fabricante
• https://support.apple.com/en-us/127120 · Aviso do Fabricante