PT-2026-39797 · Apple · Safari+1

Dr3Dd + 3 · Publicado 2026-05-11 · Atualizado 2026-06-15 · CVE-2026-28946

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Safari versões anteriores ao macOS Tahoe 26.5

Descrição Um problema de use-after-free, que ocorre quando um programa continua a usar um endereço de memória após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um fechamento inesperado do Safari.

Recomendações Atualize para o macOS Tahoe 26.5.

Correção

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2026:25918

ALSA-2026:25927

CVE-2026-28946

SUSE-SU-2026:2376-1

SUSE-SU-2026:2378-1

Produtos afetados

Apple Macos

Safari

Referências · 81

• https://suse.com/security/cve/CVE-2026-28904 · Nota
• https://bugzilla.redhat.com/2483966 · Nota
• https://bugzilla.suse.com/1267517 · Nota
• https://bugzilla.redhat.com/2483967 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28946 · Nota
• https://bugzilla.suse.com/1267519 · Nota
• https://bugzilla.redhat.com/2471790 · Nota
• https://support.apple.com/en-us/127121 · Nota
• https://bugzilla.redhat.com/2483964 · Nota
• https://suse.com/security/cve/CVE-2026-28847 · Nota
• https://suse.com/security/cve/CVE-2026-28953 · Nota
• https://bugzilla.redhat.com/2483965 · Nota
• https://suse.com/security/cve/CVE-2026-43660 · Nota
• https://bugzilla.redhat.com/2483958 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:2378-1 · Aviso do Fabricante