CVE-2026-43720

Nome do Software Vulnerável e Versões Afetadas Safari versões anteriores a 26.5.2 iOS versões anteriores a 18.7.10 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 18.7.10 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 tvOS versões anteriores a 26.6 visionOS versões anteriores a 26.6 watchOS versões anteriores a 26.6 PlayStation 5 Firmware versão 14.10 WebKitGTK (versões afetadas não especificadas) Red Hat Enterprise Linux 6 (versões afetadas não especificadas)

Description Um problema de use-after-free existe devido ao gerenciamento inadequado de memória. Esta falha pode ser desencadeada ao processar conteúdo web maliciosamente manipulado, podendo levar a um travamento inesperado do navegador. Em ambientes específicos, como o PlayStation 5, isso pode ser explorado via um use-after-free reentrante na função getContext() do elemento HTML5 <canvas>. Ao usar um getter de JavaScript nas opções de getContext('bitmaprenderer', opts), um invasor pode fazer com que o sistema libere um contexto 2D de 768 bytes enquanto um wrapper de JavaScript permanece residente, criando um ponteiro pendente. Isso permite o aliasing de memória bidirecional, permitindo que um invasor leia e escreva propriedades de estado como lineWidth, miterLimit, globalAlpha, fillStyle e transform. Além disso, no WebKitGTK, esta e outras questões de segurança poderiam permitir que um invasor remoto execute cross-site scripting (XSS), negação de serviço (DoS) e execução de código arbitrário se um usuário for enganado para visitar um site malicioso.

Recommendations Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 18.7.10 ou 26.5.2. Atualize o iPadOS para a versão 18.7.10 ou 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2. Atualize o tvOS para a versão 26.6. Atualize o visionOS para a versão 26.6. Atualize o watchOS para a versão 26.6. Atualize o firmware do PlayStation 5 para uma versão posterior à 14.10. Atualize o WebKitGTK para uma versão corrigida listada pelo fornecedor. Atualize o Red Hat Enterprise Linux 6 para uma versão corrigida listada pelo fornecedor.