PT-2026-39830 · Apple · Visionos+6

Tony Gorez + 2 · Publicado 2026-05-11 · Atualizado 2026-06-02 · CVE-2026-28995

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5

Description Um problema de lógica envolvendo restrições insuficientes pode permitir que um aplicativo malicioso saia de seu sandbox, que é um mecanismo de segurança usado para isolar aplicativos do restante do sistema.

Recommendations Atualizar o iOS para a versão 18.7.9 ou 26.5 Atualizar o iPadOS para a versão 18.7.9 ou 26.5 Atualizar o macOS Tahoe para a versão 26.5 Atualizar o tvOS para a versão 26.5 Atualizar o visionOS para a versão 26.5 Atualizar o watchOS para a versão 26.5

Correção

DoS

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-28995

Produtos afetados

Apple Macos

Ios

Ipados

Macos Tahoe

Tvos

Visionos

Watchos

Referências · 10

• https://support.apple.com/en-us/127115 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28995 · Nota
• https://support.apple.com/en-us/127119 · Aviso do Fabricante
• https://support.apple.com/en-us/127111 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28995 · Nota de Segurança
• https://twitter.com/feltcalm/status/2056828712579199304 · Publicação no Twitter
• https://reddit.com/r/jailbreak/comments/1tuwmm6/iosipados_264_cves_and_there_potential_something · Publicação no Reddit
• https://support.apple.com/en-us/127110 · Aviso do Fabricante
• https://support.apple.com/en-us/127120 · Aviso do Fabricante
• https://support.apple.com/en-us/127118 · Aviso do Fabricante