CVE-2026-86950
Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem prova de conceito pública.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Uma falha permite que atacantes gravem dados fora dos limites de memória previstos ao processar arquivos malformados, podendo levar ao controle total do dispositivo. Afeta usuários de iPhone, iPad e Mac, e já foi explorada em ataques reais.
Uma vulnerabilidade de escrita fora dos limites (CWE-787) no processamento de arquivos permite que um atacante estoure buffers de memória através de entrada maliciosamente crafted, possibilitando execução arbitrária de código com privilégios da aplicação afetada. Requer interação do usuário (processamento de arquivo) e afeta versões anteriores aos patches especificados em iOS, iPadOS e macOS; exploração documentada em ataques direcionados.