PT-2026-141116
CVE-2026-113970
·
Publicado
2026-11-09
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
iOS versões anteriores a 18.7.12
iOS versões anteriores a 26.7.3
iOS versões anteriores a 27.2.1
iPadOS versões anteriores a 18.7.12
iPadOS versões anteriores a 26.7.3
iPadOS versões anteriores a 27.2.1
macOS Golden Gate versões anteriores a 27.2.1
macOS Sequoia versões anteriores a 15.8.3
macOS Tahoe versões anteriores a 26.7.3
visionOS versões anteriores a 27.2.1
watchOS versões anteriores a 26.6.1
watchOS versões anteriores a 27.2.1
Descrição
Existe um problema de use-after-free onde o gerenciamento de memória é insuficiente. Um invasor ao alcance do Bluetooth pode explorar isso para corromper a memória do processo. Use-after-free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou execução de código arbitrário.
Recomendações
Atualize o iOS para a versão 18.7.12, 26.7.3 ou 27.2.1.
Atualize o iPadOS para a versão 18.7.12, 26.7.3 ou 27.2.1.
Atualize o macOS Golden Gate para a versão 27.2.1.
Atualize o macOS Sequoia para a versão 15.8.3.
Atualize o macOS Tahoe para a versão 26.7.3.
Atualize o visionOS para a versão 27.2.1.
Atualize o watchOS para a versão 26.6.1 ou 27.2.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾