PT-2026-41459 · Unknown · Sticky Notes Widget

Geovanni Ruiz · Publicado 2026-05-16 · Atualizado 2026-05-17 · CVE-2021-47973

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Sticky Notes Widget versão 3.0.6

Descrição Um problema de negação de serviço existe onde invasores podem travar o aplicativo em dispositivos iOS. Isso é feito colando strings de caracteres excessivamente longas nos campos de notas, especificamente colando duas vezes um payload contendo 350.000 caracteres repetidos em uma nova nota.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-789

Identificadores relacionados

CVE-2021-47973

Produtos afetados

Sticky Notes Widget

Referências · 5

• 🔥 https://exploit-db.com/exploits/49978 · Exploit
• https://t.me/CVEtracker/54013 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-47973 · Nota de Segurança
• https://vulncheck.com/advisories/sticky-notes-widget-denial-of-service-via-buffer-overflow · Nota
• https://twitter.com/CVEnew/status/2055866572493746265 · Publicação no Twitter