CVE-2026-20700

Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 19.4.1 iOS versões anteriores a 18.7.5 iPadOS versões anteriores a 19.4.1 iPadOS versões anteriores a 18.7.5 macOS Sequoia versões anteriores a 15.7.4 visionOS versões anteriores a 2.4.1 tvOS (versões afetadas não especificadas) watchOS (versões afetadas não especificadas)

Description Uma corrupção de memória baseada em heap existe no componente dyld (Dynamic Link Editor), responsável por carregar e vincular aplicativos e bibliotecas. O problema decorre da validação inadequada dos metadados bind info em um binário carregado, onde um deslocamento inválido para uma vinculação de símbolo pode causar um estouro de buffer. Isso permite que um invasor sobrescreva ponteiros de função críticos no processo dyld e execute código arbitrário com privilégios de sistema. A falha pode ser acionada por binários Mach-O malformados ou conteúdo web e prévias de mensagens maliciosas, permitindo a execução remota de código zero-click. Este problema foi explorado em ataques altamente direcionados a indivíduos de alto valor.

Recommendations Atualize o iOS para a versão 19.4.1 ou 18.7.5. Atualize o iPadOS para a versão 19.4.1 ou 18.7.5. Atualize o macOS Sequoia para a versão 15.7.4. Atualize o visionOS para a versão 2.4.1. Ative o Modo de Bloqueio em Ajustes > Privacidade e Segurança para restringir conteúdo web complexo e prévias de mensagens. Redefina as configurações de rede após a atualização para limpar possíveis sequestros de DNS persistentes.