PT-2026-39779

CVE-2026-28914

Publicado

2026-05-11

Atualizado

2026-05-14

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas macOS Tahoe versões anteriores a 26.5

Descrição Um problema de lógica relacionado ao manuseio de arquivos permite que um arquivo ZIP maliciosamente elaborado ignore as verificações do Gatekeeper. O Gatekeeper é um recurso de segurança que garante que apenas softwares confiáveis sejam executados no sistema.

Recomendações Atualize para o macOS Tahoe 26.5.

Explorabilidade

Correção

Impactos

Pesquisadores

Andreas Jaegersberger

Ro Achterberg

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-693: Protection Mechanism Failure

CWE-358: Improperly Implemented Security Check for Standard