PT-2026-39798

CVE-2026-28947

·

Publicado

2026-05-11

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Safari versões anteriores a 26.5 iOS versões anteriores a 18.7.10 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.10 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5
Descrição Um problema de use-after-free existe devido ao gerenciamento inadequado de memória. Isso ocorre quando o software continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do Safari.
Recomendações Atualizar o Safari para a versão 26.5 Atualizar o iOS para a versão 18.7.10 ou 26.5 Atualizar o iPadOS para a versão 18.7.10 ou 26.5 Atualizar o macOS Tahoe para a versão 26.5 Atualizar o tvOS para a versão 26.5 Atualizar o visionOS para a versão 26.5 Atualizar o watchOS para a versão 26.5
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:25918
ALSA-2026:25927
CLSA-2026-1782216821
CLSA-2026-1782217586
ECHO-02E1-F73D-9326
OPENSUSE-SU-2026:21129-1
RHSA-2026:25918
RHSA-2026:25927
RHSA-2026:27728
RHSA-2026:27785
RHSA-2026:27804
SUSE-SU-2026:22203-1
SUSE-SU-2026:22212-1
SUSE-SU-2026:2376-1
SUSE-SU-2026:2378-1
SUSE-SU-2026:2623-1
USN-8703-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾