PT-2026-7800
CVE-2026-20677
·
Publicado
2026-02-11
·
Atualizado
2026-08-21
Descrição por
CVSS 3.1
9.0
CríticaMétricasAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
iOS versões anteriores a 18.7.5
iOS versões anteriores a 26.3
iPadOS versões anteriores a 18.7.5
iPadOS versões anteriores a 26.3
macOS Sequoia versões anteriores a 15.7.4
macOS Sonoma versões anteriores a 14.8.4
macOS Tahoe versões anteriores a 26.3
visionOS versões anteriores a 26.3
Description
Uma condição de corrida existe devido ao manuseio inadequado de links simbólicos, o que pode permitir que um atalho ignore as restrições de sandbox. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.
Recommendations
Atualize o iOS para a versão 18.7.5 ou 26.3.
Atualize o iPadOS para a versão 18.7.5 ou 26.3.
Atualize o macOS Sequoia para a versão 15.7.4.
Atualize o macOS Sonoma para a versão 14.8.4.
Atualize o macOS Tahoe para a versão 26.3.
Atualize o visionOS para a versão 26.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾