CVE-2026-43705

Nome do Software Vulnerável e Versões Afetadas Safari versões anteriores a 26.5.2 iOS versões anteriores a 18.7.10 iPadOS versões anteriores a 18.7.10 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 tvOS versões anteriores a 26.6 visionOS versões anteriores a 26.6 watchOS versões anteriores a 26.6 Red Hat Enterprise Linux 6 (versões afetadas não especificadas) PS5 versões anteriores a 14.00 WebKitGTK (versões afetadas não especificadas)

Description Um problema de confusão de tipo existe no componente TransformStream do WebKit. A confusão de tipo ocorre quando um programa aloca um recurso como um tipo, mas o acessa como outro, podendo levar à corrupção de memória. O processamento de conteúdo web maliciosamente manipulado pode permitir que um invasor remoto cause a corrupção de memória, o que pode resultar em cross-site scripting, negação de serviço ou execução de código arbitrário se um usuário for enganado para visitar um site malicioso.

Recommendations Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 18.7.10. Atualize o iPadOS para a versão 18.7.10. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2. Atualize o tvOS para a versão 26.6. Atualize o visionOS para a versão 26.6. Atualize o watchOS para a versão 26.6. Atualize o Red Hat Enterprise Linux 6 para uma versão corrigida listada pelo fornecedor. Atualize o firmware do PS5 para a versão 14.00. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no WebKitGTK.