PT-2026-125271

CVE-2026-112612

Publicado

2026-10-26

Atualizado

2026-11-01

Descrição por

CVSS 3.1

6.2

Média

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 26.7.2 iOS versões anteriores a 27.2 iPadOS versões anteriores a 26.7.2 iPadOS versões anteriores a 27.2

Description Um problema de manipulação de caminho existe devido a uma validação insuficiente. Um invasor com acesso físico a um dispositivo emparelhado de confiança pode explorar isso para ler e gravar arquivos arbitrários.

Recommendations Atualize o iOS para a versão 26.7.2 ou posterior. Atualize o iOS para a versão 27.2 ou posterior. Atualize o iPadOS para a versão 26.7.2 ou posterior. Atualize o iPadOS para a versão 27.2 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')