Acerca do conteúdo de segurança do macOS Tahoe 26.6.2

Esta atualização inclui correções de segurança que foram disponibilizadas pela primeira vez na versão beta do macOS Golden Gate 27. Este documento descreve o conteúdo de segurança do macOS Tahoe 26.6.2.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

macOS Tahoe 26.6.2

Audio

Disponível para: macOS Tahoe

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X — Nik Tsytsarkin

Authentication Services

Disponível para: macOS Tahoe

Impacto: um site poderá conseguir determinar o endereço IP de um utilizador com o Reencaminhamento privado ativado

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-65355: Xint Code

ImageIO

Disponível para: macOS Tahoe

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponível para: macOS Tahoe

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

IOGPUFamily

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-64788: um investigador anónimo, f00l (@PPPF00L) e 3ndy1 (@_3ndy1) e Minghao Lin@Y1nkoc e 云散花折, Arjanit Isufi

IOMobileFrameBuffer

Disponível para: macOS Tahoe

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-64736: Ruslan Dautov, hxr1

Kernel

Disponível para: macOS Tahoe

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponível para: macOS Tahoe

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-65349: um investigador anónimo

Kernel

Disponível para: macOS Tahoe

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov da Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-64784: Janggoon Lee of Out of Bounds, OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43795: wwwlk

CVE-2026-65338: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-65341: Henock Habte

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.

CVE-2026-64782: Charles Kern, Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: o problema foi resolvido através da validação melhorada da entrada.

CVE-2026-64781: Thomas Guillem

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2026-65351: Niels Hofmans

CVE-2026-65340: Claudio Bozzato e Francesco Benvenuto da Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337: OpenAI Codex Security - Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65335: OpenAI Codex Security - Amy Burnett

CVE-2026-65333: OpenAI Codex Security - Amy Burnett

CVE-2026-65332: Kun Peeks (@SwayZGl1tZyyy), OpenAI Codex Security - Amy Burnett

CVE-2026-65331: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-64715: Hossein Lotfi (@hosselot) da TrendAI Zero Day Initiative

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-64780: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2026-65334: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2026-43794: Dung Do (@_piers2) da Calif.io

WebKit

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponível para: macOS Tahoe

Impacto: um site poderá conseguir determinar o endereço IP de um utilizador com o Reencaminhamento privado ativado

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-65352: Talal Haj Bakry e Tommy Mysk da Mysk Inc. @mysk_co

WebKit History

Disponível para: macOS Tahoe

Impacto: aceder a um site criado com intuito malicioso poderá provocar a divulgação de dados confidenciais

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-64778: Mohit Negi

WebKit Storage

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.

CVE-2026-64779: Shubham Chaskar, Tommy DeVoss da Braze Security Team (@thedawgyg)

WebRTC

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponível para: macOS Tahoe

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Agradecimentos adicionais

Compression

Gostaríamos de agradecer a Tommy DeVoss, da Braze Security Team (@thedawgyg), pela sua colaboração.

libcryptex

Gostaríamos de agradecer a Ashish Kunwar pela sua colaboração.

WebKit

Gostaríamos de agradecer a Henock Habte pela sua colaboração.