PT-2026-141112
CVE-2026-113964
·
Publicado
2026-11-09
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
iOS versões anteriores a 18.7.12
iPadOS versões anteriores a 18.7.12
iOS versões anteriores a 26.7.3
iPadOS versões anteriores a 26.7.3
iOS versões anteriores a 27.2.1
iPadOS versões anteriores a 27.2.1
macOS Golden Gate versões anteriores a 27.2.1
macOS Sequoia versões anteriores a 15.8.3
macOS Tahoe versões anteriores a 26.7.3
visionOS versões anteriores a 27.2.1
watchOS versões anteriores a 26.6.1
watchOS versões anteriores a 27.2.1
Descrição
Um problema de lógica relacionado ao gerenciamento de estado permite que um invasor ao alcance do Bluetooth ignore o limite de tentativas de código de emparelhamento. Isso pode permitir que um agente não autorizado se emparelhe com um dispositivo sem a interação do usuário.
Recomendações
Atualize o iOS para a versão 18.7.12 ou posterior.
Atualize o iPadOS para a versão 18.7.12 ou posterior.
Atualize o iOS para a versão 26.7.3 ou posterior.
Atualize o iPadOS para a versão 26.7.3 ou posterior.
Atualize o iOS para a versão 27.2.1 ou posterior.
Atualize o iPadOS para a versão 27.2.1 ou posterior.
Atualize o macOS Golden Gate para a versão 27.2.1 ou posterior.
Atualize o macOS Sequoia para a versão 15.8.3 ou posterior.
Atualize o macOS Tahoe para a versão 26.7.3 ou posterior.
Atualize o visionOS para a versão 27.2.1 ou posterior.
Atualize o watchOS para a versão 26.6.1 ou posterior.
Atualize o watchOS para a versão 27.2.1 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾