willbesec

Apple: escrita fora dos limites ao processar PDF pode corromper memória no iOS, iPadOS e macOS

Uma escrita fora dos limites ao processar um ficheiro PDF manipulado pode corromper memória. Corrigido no iOS e iPadOS 26.7.2 e 27.2, macOS Sequoia 15.8.2 e macOS Tahoe 26.7.2. CVSS 6,1.

  • Identificador: CVE-2026-112610
  • Publicado em: 2026-10-26
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 6.1 (MEDIUM)

Descrição (texto original em inglês):

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. Processing a maliciously crafted PDF file may lead to memory corruption.

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1203, Exploração para execução no cliente (Exploitation for Client Execution)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (support.apple.com)support.apple.com
  3. Referência (support.apple.com)support.apple.com
  4. Referência (support.apple.com)support.apple.com
  5. Técnica MITRE ATT&CK T1203attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.