PT-2026-141116

CVE-2026-113970

·

Publicado

2026-11-09

·

Atualizado

2026-11-10

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 18.7.12 iOS versões anteriores a 26.7.3 iOS versões anteriores a 27.2.1 iPadOS versões anteriores a 18.7.12 iPadOS versões anteriores a 26.7.3 iPadOS versões anteriores a 27.2.1 macOS Golden Gate versões anteriores a 27.2.1 macOS Sequoia versões anteriores a 15.8.3 macOS Tahoe versões anteriores a 26.7.3 visionOS versões anteriores a 27.2.1 watchOS versões anteriores a 26.6.1 watchOS versões anteriores a 27.2.1
Descrição Existe um problema de use-after-free onde o gerenciamento de memória é insuficiente. Um invasor ao alcance do Bluetooth pode explorar isso para corromper a memória do processo. Use-after-free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou execução de código arbitrário.
Recomendações Atualize o iOS para a versão 18.7.12, 26.7.3 ou 27.2.1. Atualize o iPadOS para a versão 18.7.12, 26.7.3 ou 27.2.1. Atualize o macOS Golden Gate para a versão 27.2.1. Atualize o macOS Sequoia para a versão 15.8.3. Atualize o macOS Tahoe para a versão 26.7.3. Atualize o visionOS para a versão 27.2.1. Atualize o watchOS para a versão 26.6.1 ou 27.2.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾