.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Despre conținutul de securitate din iOS 27 și iPadOS 27

Acest document descrie conținutul de securitate din iOS 27 și iPadOS 27.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

iOS 27 și iPadOS 27

Lansare: 14 septembrie 2026

Accelerate Framework

Disponibilitate pentru: iPhone 11 și modelele ulterioare, iPad Pro de 12,9 inchi (a 4-a generație) și modelele ulterioare, iPad Pro de 11 inchi (a 2-a generație) și modelele ulterioare, iPad Air (a 4-a generație) și modelele ulterioare, iPad (a 9-a generație) și modelele ulterioare și iPad mini (a 6-a generație) și modelele ulterioare

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86882: Peter Malone

Accessibility

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin protecția îmbunătățită a datelor.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de la Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accessibility

Impact: o aplicație poate identifica ce alte aplicații a instalat utilizatorul

Descriere: a fost rezolvată o problemă de confidențialitate printr-o manipulare îmbunătățită a preferințelor utilizatorului.

CVE-2026-64761: Stuart Wallace, Sindre Sorhus

Accounts

Impact: este posibil ca o aplicație rău intenționată să poată ocoli preferințele de confidențialitate

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) de la Appknox, Stuart Wallace, 이재영

APFS

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84523: Cem Onat Karagun, un cercetător anonim

App Store

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Impact: o aplicație poate utiliza fluxul de autentificare Autentificați-vă cu Apple pentru a accesa contul Apple al utilizatorului

Descriere: a fost rezolvată o problemă de autentificare prin îmbunătățirea gestionării stării.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Neural Engine

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-65408: tamdao

AppleAVD

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65407: Franco Belman de la Blackwing Intelligence

AppleDouble

Impact: montarea unei imagini de disc cu fișiere create cu rea intenție poate provoca închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84519: Richard Zana

AppleKeyStore

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84593: Meta Red Team X - Nik Tsytsarkin, Alexandre Borges

Authentication Services

Impact: o aplicație ar putea să șteargă acreditările stocate în Portchei

Descriere: această problemă a fost rezolvată prin eliminarea codului vulnerabil.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84583: Zhongcheng Li de la IES Red Team

AVEVideoEncoder

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-65410: Calif.io în colaborare cu Claude și Anthropic Research

AVEVideoEncoder

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Impact: o aplicație din sandbox poate să execute cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2026-65406: Ye Zhang (@VAR10CK) de la Baidu Security

Baseband

Disponibilitate pentru: iPhone 11 și modelele ulterioare

Impact: un atacator aflat în raza de acțiune radio ar putea provoca închiderea neașteptată a sistemului

Descriere: o problemă de validare a intrării a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2026-86885: Tuan D. Hoang, Hazem Issa și Yongdae Kim de la KAIST SysSec Lab

Baseband

Disponibilitate pentru: iPhone 11 și modelele ulterioare

Impact: un atacator aflat la distanță poate cauza o refuzare a serviciilor (DoS)

Descriere: a fost rezolvată o problemă de refuzare a serviciului prin îmbunătățirea validării intrării.

CVE-2026-86879: Hazem Issa și Yongdae Kim de la SysSec, KAIST

Bluetooth

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65414

Bluetooth

Impact: o aplicație poate obține acces neautorizat la Bluetooth

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84560: un cercetător anonim

Camera

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86878: Sindre Sorhus, Ilya Andr (andrd3v) de la Positive Technologies, Asaf Cohen

CloudKit

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Impact: o aplicație ar putea citi numele dispozitivului

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86893: Heiner Gerdes

copyfile

Impact: o arhivă poate ocoli Gatekeeper

Descriere: o ocolire a carantinei fișierelor a fost rezolvată prin verificări suplimentare.

CVE-2026-65399: Rishabh Jain (rjcyber) de la cyberplanet, Pasquale Scola, un cercetător anonim

CoreMedia

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin eliminarea codului vulnerabil.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Impact: este posibil ca un proces din sandbox să poată ocoli restricțiile sandboxului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86876: Chris Bailey – Short Circuit

CoreMedia

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65344: Siyeong kim

CoreML

Impact: o aplicație din sandbox ar putea accesa fișierele restricționate

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Impact: o aplicație ar putea accesa date despre mișcare din căști, fără consimțământul utilizatorului

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea validării.

CVE-2026-43737: Stuart Wallace

CoreText

Impact: procesarea unui conținut web poate cauza o refuzare a serviciului

Descriere: a fost rezolvată o problemă de anulare a referinței pentru pointerul nul cu îmbunătățirea validării.

CVE-2026-65412: Pavan Nallamothu

CoreText

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Impact: o aplicație ar putea cauza o refuzare a serviciului

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Impact: procesarea unui catalog de active creat cu rea intenție ar putea cauza divulgarea memoriei procesului

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43738: Peter Malone

CoreUI

Impact: procesarea unui catalog de active creat cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Impact: o aplicație poate citi indicatori de dispozitiv persistenți

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84552: Tommy DeVoss de la Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama și Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

exFAT

Impact: montarea unui volum creat cu rea intenție poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de depășire a zonei tampon din memoria heap a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84510: Meta Red Team X – Nik Tsytsarkin, Richard Zana

File Bookmark

Impact: o aplicație ar putea modifica un fișier care avea doar permisiuni de citire

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Impact: extragerea unei arhive create cu rea intenție poate permite unui atacator să scrie fișiere arbitrare

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2026-84534: Geoffrey Lovelace

Filters

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2026-43688: Peter Malone

FontParser

Impact: procesarea unui fișier de fonturi creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84524: un cercetător anonim

FontParser

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Impact: o aplicație ar putea cauza o refuzare a serviciului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-65409: Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

Graphics

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84492: Tommy DeVoss de la Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Impact: este posibil ca un atacator aflat într-o poziție privilegiată în rețea să poată modifica traficul de rețea

Descriere: o problemă criptografică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

iCloud

Impact: o aplicație ar putea identifica un utilizator pe parcursul reinstalărilor

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea gestionării identificatorilor.

CVE-2026-84606: Ilya Andr (andrd3v)

Captură de imagine

Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2026-64756: Luke Symons

ImageIO

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: o problemă legată de neinițializarea memoriei a fost rezolvată prin îmbunătățirea inițializării memoriei.

CVE-2026-84564: Justin O'Leary

ImageIO

Impact: procesarea unei imagini create cu rea intenție poate avea ca rezultat coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65395: Mateusz Jurczyk de la Google Project Zero, Varik Matevosyan

IOKit

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65398: Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

IOSurfaceAccelerator

Impact: o aplicație poate scurge informații sensibile privind starea kernelului

Descriere: o scurgere de informații a fost remediată prin validare suplimentară.

CVE-2026-64760: un cercetător anonim, Seiji Sakurai (@HeapSmasher), Franco Belman de la Blackwing Intelligence

iWork

Impact: o aplicație rău intenționată poate reuși să iasă din sandbox

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-65354: Csaba Fitzl (@theevilbit) de la Iru

Kernel

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-28968: genter0, Svetoslav Stolarov și Aisa Fox, Josh Maine de la Calif.io, Dun

Kernel

Impact: un atacator local ar putea cauza închiderea neașteptată a sistemului sau ar putea corupe memoria kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2026-65415: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ryan Hileman prin intermediul Xint Code (xint.io)

Kernel

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de eliberare dublă a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84561: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84630: Tristan Madani (@TristanInSec) de la Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-65377: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de la Baidu Security

Kernel

Impact: o aplicație cu privilegii de rădăcină ar putea citi memoria kernel neinițializată

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impact: o aplicație rău intenționată poate să obțină privilegii de rădăcină

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-43689: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs

Kernel

Impact: conectarea la un server NFS rău intenționat ar putea divulga memoria kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43687: R4mbb de la KRsecurity, Peter Malone

Kernel

Impact: conectarea la un server NFS rău intenționat poate cauza coruperea memoriei kernelului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-43686: Peter Malone

Kernel

Impact: o aplicație poate determina aspectul memoriei kernel

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-65405: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării memoriei.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84521: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65359: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84507: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-86903: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea verificărilor.

CVE-2026-84602: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

libarchive

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de depășire a zonei tampon din memoria heap a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-86870: Kitten Food

Managed Configuration

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea gestionării fișierelor.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Impact: o aplicație din sandbox ar putea accesa portcheiul Sistem

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MobileAccessoryUpdater

Impact: conectarea unui accesoriu rău intenționat poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2026-86924: Matthew Zamat

MobileBackup

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) de la Lupus Nova

MobileBackup

Impact: un atacator care are acces fizic la un dispozitiv asociat de încredere are putea citi și scrie fișiere arbitrare

Descriere: o problemă de parcurgere a căilor a fost remediată prin îmbunătățirea validării căii.

CVE-2026-84598: Drin Raci de la sentry.security

Model I/O

Impact: deschiderea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-43695: Claudio Bozzato și Francesco Benvenuto de la Cisco Talos

NetworkExtension

Impact: o aplicație poate identifica ce alte aplicații a instalat utilizatorul

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-84626: Sindre Sorhus, Hoffcona de la IES Red Team

Photos Storage

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84491: un cercetător anonim

Photos Storage

Impact: este posibil ca o aplicație să poată amprenta utilizatorul

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-84629: Stanislav Jelezoglo

Power Management

Impact: este posibil ca o aplicație să poată amprenta dispozitivul

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84623: Ilya Andr (andrd3v)

RealityKit

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Impact: deschiderea unui fișier creat cu rea intenție ar putea provoca închiderea neașteptată a procesului sau divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-65403: Rahul Raj

Safari

Impact: un site web rău intenționat ar putea determina ce aplicații are instalate un utilizator

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-86897: Stuart Wallace

Sandbox

Impact: o aplicație poate ocoli restricțiile de rețea

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Impact: este posibil ca o aplicație să poată amprenta utilizatorul

Descriere: o problemă legată de permisiuni a fost remediată prin aplicarea de restricții Sandbox suplimentare.

CVE-2026-84625: Ilya Andr (andrd3v) de la Positive Technologies, CJ Vana

Sandbox Profiles

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Impact: procesarea unui fișier creat cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84632: Peter Malone

SceneKit

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84620: Peter Malone

SceneKit

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Impact: procesarea unei scene 3D create cu rea intenție ar putea provoca închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84526: stratan (@5tratan)

Security

Impact: un atacator cu autoritate de certificare intermediară compromisă ar putea emite certificate cu utilizări arbitrare ale cheilor extinse

Descriere: o problemă de validare a certificatului a fost rezolvată prin îmbunătățirea validării certificatului.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Impact: procesarea unei intrări NTLM create cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84531: Meshaal (@unrealmesh)

Scurtături

Impact: o scurtătură rău intenționată ar putea să trimită mesaje fără confirmarea utilizatorului

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Siri Suggestions

Impact: un atacator cu acces fizic la un dispozitiv blocat poate vedea informații confidențiale despre utilizatori

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) de la Safran Mumbai, India

Software Update

Impact: o aplicație ar putea modifica fișiere de sistem protejate

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.

CVE-2026-84609: YingMuo (@YingMuo) de la DEVCORE Research Team

Spotlight

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

SpringBoard

Impact: o aplicație poate provoca o refuzare a serviciului

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-65348: Jérôme Djouder

Storage

Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) de la Positive Technologies, Jakob Pammer, 이재영

Symptom Framework

Impact: o aplicație creată cu rea intenție ar putea determina locația curentă a unui utilizator

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea ascunderii datelor private pentru intrările în jurnal.

CVE-2026-84513: Sindre Sorhus

TCC

Impact: o aplicație ar putea modifica fișiere de sistem protejate

Descriere: o problemă de parcurgere a căilor a fost remediată prin îmbunătățirea validării intrării.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) de la Calif.io, un cercetător anonim

TCC

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.

CVE-2026-84527: Zeyang Li și Yuxiang Wang de la Chongqing Telecom

Telephony

Impact: un atacator aflat într-o poziție privilegiată în rețea ar putea eluda autentificarea IPsec și intercepta traficul de rețea

Descriere: a fost rezolvată o problemă de autentificare prin îmbunătățirea gestionării stării.

CVE-2026-65329: Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls de la Ruhr University Bochum

Time Zone

Impact: o aplicație ar putea să ocolească anumite preferințe de confidențialitate

Descriere: o problemă de confidențialitate a fost remediată prin eliminarea datelor sensibile.

CVE-2026-86887: un cercetător anonim

Watch App

Impact: o aplicație ar putea urmări utilizatorii în aplicații și pe site-uri web, fără permisiune

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea gestionării stării.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: o problemă legată de permisiuni a fost remediată prin eliminarea codului vulnerabil.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Impact: deschiderea unui fișier de arhivă web creat cu rea intenție poate duce la un atac universal asupra scripturilor de pe mai multe site-uri

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

WebKit Bugzilla: 318271

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, un cercetător anonim

Wi-Fi3

Impact: un atacator cu acces fizic la un dispozitiv deblocat ar putea vedea parolele Wi-Fi fără a se autentifica

Descriere: a fost rezolvată o problemă de autentificare prin îmbunătățirea gestionării stării.

CVE-2026-43674: Yusuf Kelany

Wi-Fi Connectivity

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84617: Stuart Wallace

Alte mențiuni

Accessibility

Dorim să îi mulțumim lui Abhay Kailasia (@abhay_kailasia) de la Safran Mumbai India pentru asistența acordată.

Accounts

Dorim să-i mulțumim lui Wojciech Regula de la SecuRing (wojciechregula.blog) pentru asistență.

Apple Intelligence

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

AppleKeyStore

Dorim să le mulțumim lui Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) de la AFINE, Somair Ansar, YOKI, un cercetător anonim, 晓娟谢 pentru asistența acordată.

Audio

Dorim să-i mulțumim lui Dhiyanesh Selvaraj (@redroot97) pentru asistența acordată.

AutoFill

Dorim să le mulțumim lui Bistrit Dahal, lui Oussama Barbar și lui SalahAldeen Yousef pentru asistența acordată.

AVEVideoEncoder

Dorim să-i mulțumim lui tamdao pentru asistența acordată.

Baseband

Dorim să le mulțumim lui Kai Tu, lui Tianchang Yang, lui Xiaotian Zhou, lui Ali Ranjbar, Abdullah Al Ishtiaq, Tianwei Wu, Yilu Dong, Syed Rafiul Hussain — SyNSec Lab de la Penn State pentru asistența acordată.

Bluetooth

Dorim să le mulțumim lui David Maynor, lui Jason Grove, lui Suresh Sundaram, lui Youssef Ahmed Saad și lui jioundai pentru asistența acordată.

BOM

Dorim să-i mulțumim lui 2ourc3 | Salim Largo pentru asistența acordată.

Calendar

Dorim să le mulțumim lui Atul Kishor Jaiswal, lui Dany Assuid, lui Jacob Hazak de la Zero-Defense Labs, lui Varik Matevosyan și lui stratan (@5tratan) pentru asistența acordată.

CipherML

Dorim să îi mulțumim lui Nils Hanff (@nils1729@chaos.social) de la Hasso Plattner Institute pentru asistența acordată.

CloudKit

Dorim să le mulțumim lui Ahmed Alwardani și lui Hikerell (Loadshine Lab) pentru asistența acordată.

Contacts

Dorim să-i mulțumim lui 이지안 (@speedyfriend433) pentru asistența acordată.

copyfile

Dorim să le mulțumim lui Morris Richman (@morrisinlife) și lui Jian Lee (@speedyfriend433) pentru asistența acordată.

Core Location

Dorim să-i mulțumim lui CJ Vana pentru asistența acordată.

CoreAnimation

Dorim să-i mulțumim lui Duy Trần (@khanhduytran0) pentru asistența acordată.

CoreAudio

Dorim să le mulțumim lui Patrick Saif/x.com/weezerOSINT/github.com/sai2fast pentru asistența acordată.

CoreBluetooth - LE

Dorim să le mulțumim lui Ashmit Sharma și lui Atul RV, lui Dun, lui Maliq Barnard, lui Nicholas C. de la Onymos Inc. (onymos.com), lui Peter Malone și lui Robert M pentru asistența acordată.

CoreCrypto

Dorim să-i mulțumim lui Lakshay Sharma pentru asistența acordată.

CoreGraphics

Dorim să-i mulțumim lui Gandalf4a de la PKU-Changsha Institute for Computing and Digital Economy pentru asistența acordată.

CoreMedia

Dorim să-i mulțumim lui Chris Bailey – Short Circuit pentru asistența acordată.

CoreText

Dorim să le mulțumim lui Chris Bailey - Short Circuit, lui Jian Lee (@speedyfriend433) și lui shobhit srivastav pentru asistența acordată.

CoreUI

Dorim să îi mulțumim lui Peter Malone pentru asistența acordată.

DataAccess

Dorim să-i mulțumim lui Adetayo Adebimpe (Cyboghostginx) pentru asistența acordată.

DiskArbitration

Dorim să le mulțumim lui Arni Hardarson (Neonix Security), lui FRO, lui Mustafa Ahmed, lui Thomas Guillem, lui 九宫格 de la Chongqing Telecom pentru asistența acordată.

FaceTime

Dorim să-i mulțumim lui Souhaib Naceri pentru asistența acordată.

Files

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

Foundation

Dorim să le mulțumim lui Daniel Luedke, lui Pavan Nallamothu, lui Peter Malone, lui Tiago „Balgan” Henriques pentru asistența acordată.

HFS

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

iCloud

Dorim să le mulțumim lui 3ndy1(@_3ndy1) și lui moyu pentru asistența acordată.

iCloud Photo Library

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

ImageIO

Dorim să le mulțumim lui Muhamad Syaiful, unui cercetător anonim și lui songbird pentru asistența acordată.

IOMobileFrameBuffer

Dorim să le mulțumim lui Iain Harkiss și lui Jian Lee (@speedyfriend433) pentru asistența acordată.

IOSurface

Dorim să le mulțumim lui N.M.Praveen Nawarathne (@zblockrat) și lui ธนกฤต ทัฬหะ pentru asistența acordată.

IOSurfaceAccelerator

Dorim să le mulțumim lui Chanwit Muenprakoddee (ChemIndy), lui Franco Belman de la Blackwing Intelligence, lui Iain Harkiss, unui cercetător anonim, lui beist și lui hxr1 pentru asistența acordată.

Kernel

Dorim să le mulțumim lui Bhaswanth Chigurupati, lui Billy Jheng Bing Jhong și lui Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., lui Cem Onat Karagun, lui DARKNAVY (@DarkNavyOrg), lui James Duffy (@0x4A616D657344), lui Kang Sangkwun, lui Lyutoon, lui N. M. Praveen Nawarathne (@zblockrat), lui Nebula Security (@nebusecurity), lui Nicolas Seriot, lui Peter Malone, lui Redon Gashi de la Sentry, lui Robert Tran, lui Tristan Madani (@TristanInSec) de la Talence Security, lui Xiang Li de la AOSP Lab @Nankai University și unui cercetător anonim pentru asistența acordată.

LaunchServices

Dorim să-i mulțumim lui Rosyna Keller de la Totally Not Malicious Software (paradisefacade.com) pentru asistența acordată.

mDNSResponder

Dorim să le mulțumim lui Anton Pakhunov, lui Franciszek Kalinowski (striga.ai/isec.pl), lui Hannes Weissteiner, lui Roland Czerny, lui Simone Franza, lui Stefan Gast și lui Daniel Gruss de la Technische Universität Graz și lui Johanna Ullrich de la Interdisciplinary Transformation University (IT:U), lui Issa Sancho, lui Jian Zhou și lui 章鱼哥@aipy (aipyaipy.com) pentru asistența acordată.

Messages

Dorim să-i mulțumim lui Pratyush Dutta pentru asistența acordată.

Notițe

Dorim să îi mulțumim lui Peter Henri pentru asistența acordată.

Notifications

Dorim să le mulțumim lui Abhay Kailasia (@abhay_kailasia) de la Safran Mumbai India, lui Himanshu Bharti @Xpl0itme de la Khatima, Jan Rokita (rokita.me) pentru asistența acordată.

PaperKit

Dorim să-i mulțumim lui Rahul Raj pentru asistența acordată.

Passwords

Dorim să le mulțumim lui Catalin Lita of Moralis, lui Christian Kohlschütter, lui David Coomber de la Info-Sec.CA, lui Lukasz Tulikowski de la Software Cloud, lui Sujay Amin și unui cercetător anonim pentru asistența acordată.

ppp

Dorim să-i mulțumim lui Cem Onat Karagun pentru asistența acordată.

Printing

Dorim să-i mulțumim lui Stuart Wallace pentru asistența acordată.

Pro Res

Dorim să-i mulțumim lui Meta Red Team X – Nik Tsytsarkin pentru asistența acordată.

Quick Look

Dorim să-i mulțumim lui Peter Malone pentru asistența acordată.

RemoteServiceDiscovery

Dorim să le mulțumim lui Tristan Madani (@TristanInSec) de la Talence Security și unui cercetător anonim pentru asistența acordată.

Safari

Dorim să-i mulțumim lui Dem0ns @天府简易信工作室 pentru asistența acordată.

Safari Downloads

Dorim să le mulțumim lui Barath Stalin K (linkedin.com/in/barathstalin), lui Exell Nakano, lui Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) de la HackerBro Technologies, lui Praditya Fajar Ramadhan, lui Zhiyang Zeng (@Wester) și lui shobhit srivastav pentru asistența acordată.

Safari Extensions

Dorim să-i mulțumim lui Jake Derouin (jakederouin.com) pentru asistența acordată.

Sandbox Profiles

Dorim să-i mulțumim lui Lachlan Bauerochse pentru asistența acordată.

Security

Dorim să le mulțumim lui John Lussier, lui Masahiro Kawada (@kawakatz) și lui Roman Zabicki pentru asistența acordată.

Settings

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

Share Sheet

Dorim să le mulțumim lui Atul Kishor Jaiswal și lui Benjamin Hornbeck pentru asistența acordată.

Scurtături

Dorim să le mulțumim lui Csaba Fitzl (@theevilbit) de la Iru, lui GP și lui Owen Pawling (@owenpawling) pentru asistența acordată.

Status Bar

Dorim să le mulțumim lui Andr.Ess și lui Rosyna Keller de la Totally Not Malicious Software pentru asistența acordată.

Terminal

Dorim să îi mulțumim lui Stuart Thomas pentru asistența acordată.

UIKit

Dorim să îi mulțumim lui Jorge Welch pentru asistența acordată.

Virtualization

Dorim să-i mulțumim lui Ye Zhang (@VAR10CK) de la Baidu Security pentru asistența acordată.

VoiceOver

Dorim să-i mulțumim lui Hariji Vivek Pandey pentru asistența acordată.

WebKit

Dorim să le mulțumim lui @TristanInSec, lui Behzad Najjarpour Jabbari (@_G4ru_), lui Big Bear, lui Eddy Tsalolikhin, lui Henock Habte, lui Kenneth Hsu, lui Maher Azzouzi, lui Meridian Miftari, lui OpenAI Codex Security - Amy Burnett, lui Souta Sugiyama, lui Vitaly Simonovich, unui cercetător anonim, lui hamayanhamayan, lui lattice, lui ret2happy și lui wwwlk pentru asistența acordată.

WebKit Canvas

Dorim să-i mulțumim lui Utkarsh Pal pentru asistența acordată.

WebKit JavaScript Bindings

Dorim să-i mulțumim lui hamayanhamayan pentru asistența acordată.

Wi-Fi

Dorim să-i mulțumim lui E Vestavik (@Dynasty) pentru asistența acordată.

Widgeturi

Dorim să le mulțumim lui Vishnu Prasad P G și lui Akshaya S, precum și unui cercetător anonim pentru asistența acordată.

Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.

Data publicării: 22 septembrie 2026