Informace o bezpečnostním obsahu iOS 18.7.10 a iPadOS 18.7.10

Tato aktualizace přináší bezpečnostní opravy, které byly nejprve zpřístupněny ve verzích beta systému iOS 26.6 a 27 a iPadOS 26.6 a 27. Tento dokument popisuje bezpečnostní obsah iOS 18.7.10 a iPadOS 18.7.10.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 18.7.10 a iPadOS 18.7.10

Accessibility

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Útočníkovi s fyzickým přístupem se při používání Zrcadlení iPhonu může podařit dostat se k citlivým uživatelským datům.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2026-64732: Jorge Welch (@jorgwelch)

AirDrop

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Uživateli s vysokými oprávněními v síti se může podařit způsobit odmítnutí služby.

Popis: Dosažitelné potvrzení bylo vyřešeno vylepšením ověřování vstupů.

CVE-2026-43667: Arash Ale Ebrahim z výzkumné skupiny SCy-Phy organizace CISPA Helmholtz Center for Information Security

APFS

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Vzdálenému uživateli se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64695: Narendra Singh (@_3P1C), Peter Malone

App Store

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-43801: Rahul Raj

AppleDouble

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang

Audio

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit způsobit odmítnutí služby.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování velikosti.

CVE-2026-64747: Franco Belman z Blackwing Intelligence

AVEVideoEncoder

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64762: Franco Belman ze společnosti Blackwing Intelligence, Dun

BackgroundAssets

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikace může být schopna odstranit soubory, pro které nemá oprávnění.

Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.

CVE-2026-64707: YingQi Shi (@Mas0nShi) z laboratoře WeBin společnosti DBAppSecurity

Books

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém se souběhem byl vyřešen vylepšenými kontrolami.

CVE-2026-43811: Rodolphe Brunetti (@eisw0lf) z Lupus Nova

Contacts

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit přidat kontakty bez souhlasu uživatele.

Popis: Problém s autorizací byl vyřešen vylepšením ověřování.

CVE-2026-64746: Rodolphe Brunetti (@eisw0lf) z Lupus Nova, Daniel Febrero

Contacts

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého kontaktu může vést k úniku citlivých dat.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-64734: Daniel Williams

Contacts

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit číst údaje o kontaktech uživatele.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-43797: Arni Hardarson (Neonix Security)

CoreAudio

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého zvukového souboru může vést k porušení paměti procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43673: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti TrendAI

CoreAudio

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování audio streamu ve škodlivě vytvořeném mediálním souboru může ukončit proces.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43744: ret2happy, Mathis Mansière, anonymní výzkumník

CoreAudio

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43803: Rahul Raj

CoreMedia

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreUI

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého katalogu prostředků může vést k odhalení paměti procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43738: Peter Malone

CoreVideo

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43802: anonymní výzkumník

curl

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Ověřovací údaje mohou být odeslány na server v jiné doméně.

Popis: Jedná se o slabinu v open source kódu, která má vliv i na software Apple. Identifikátor CVE-ID byl přiřazen třetí stranou. Další informace o problému a identifikátoru CVE-ID najdete na cve.org.

CVE-2026-3784

CVE-2026-3783

Foundation

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Škodlivé aplikaci se může podařit získat přístup k chráněným datům uživatele.

Popis: Problém byl vyřešen vylepšením sanitizace vstupů.

CVE-2026-43714: anonymní výzkumník

FrontBoard

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Tento problém byl vyřešen použitím protokolu HTTPS při odesílání informací přes síť.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Škodlivé aplikaci se může podařit dostat se ze sandboxu.

Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit přečíst trvalý identifikátor zařízení.

Popis: Problém byl vyřešen vylepšením ochrany dat.

CVE-2026-43796: Stanislav Jelezoglo, Ilya Andr (andrd3v) ze společnosti Positive Technologies

Heimdal

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit způsobit odmítnutí služby.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64692: Redon Gashi

ImageIO

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého obrázku může vést k porušení paměti procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson

CVE-2026-28990: Jiri Ha, Arni Hardarson

ImageIO

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého obrázku může vést k porušení paměti procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-43661: Gandalf4a z týmu PKU-ICODE, Anton Pakhunov, anonymní výzkumník

ImageIO

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-43818: anonymní výzkumník

ImageIO

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého obrázku může vést k odmítnutí služeb.

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOSkywalkFamily

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)

IOSurfaceAccelerator

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit odhalit citlivé informace o stavu jádra.

Popis: Únik informací byl řešen dodatečným ověřením.

CVE-2026-64760: Seiji Sakurai (@HeapSmasher), Franco Belman ze společnosti Blackwing Intelligence, anonymní výzkumník

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64749: hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., Ashish Kunwar

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Únik informací byl řešen dodatečným ověřením.

CVE-2026-64744: Ryan Hileman přes Xint Code (xint.io)

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43778: Ashish Kunwar, f0r ze společnosti MurphySec, Mahmoud Abdelmoniem, Feng Xue a XGPT ze společnosti ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), anonymní výzkumník

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Vzdálenému útočníkovi se může podařit obejít filtry sítě.

Popis: Problém s nekonzistentním uživatelským rozhraním byl vyřešen vylepšením správy stavu.

CVE-2026-64735: Gor Aleksanyan

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-43799: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

CVE-2026-64700: Asjid Kalam (@odinshell)

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém byl vyřešen vylepšením sanitizace vstupů.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-43769: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit odhalit citlivé informace o stavu jádra.

Popis: Problém byl vyřešen vylepšením sanitizace vstupů.

CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue a XGPT ze společnosti ThreatBook

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2026-64721: Lukas Gerlach

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43809: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit odhalit citlivé informace o stavu jádra.

Popis: Problém byl vyřešen vylepšením redigování citlivých údajů.

CVE-2026-43754: Ernesto Martínez García, Calif Research

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2026-39868: Ye Zhang (@VAR10CK) z týmu Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Vzdálenému uživateli se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43810: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

libarchive

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého souboru může vést k odhalení paměti procesu.

Popis: Jedná se o slabinu v open source kódu, která má vliv i na software Apple. Identifikátor CVE-ID byl přiřazen třetí stranou. Další informace o problému a identifikátoru CVE-ID najdete na cve.org.

CVE-2026-4424

libc

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Škodlivé aplikaci se může podařit dostat se ze sandboxu.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-28973: anonymní výzkumník

Libnotify

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Útočníkovi se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64739: Feng Xue and XGPT z ThreatBook, Dun

Managed Configuration

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-64743: Daniel Febrero

Maps

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Škodlivé aplikaci se může podařit dostat se ze sandboxu.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Útočníkovi v místní síti se může podařit způsobit odmítnutí služby.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger a Ro Achterberg z Nosebeard Labs

MobileAccessoryUpdater

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Škodlivému doplňku se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43807: Tristan Madani (@TristanInSec) z Talence Security

Model I/O

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého obrázku může vést k porušení paměti procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43733: Michael DePlante (@izobashi) z týmu Zero Day Initiative společnosti TrendAI

CVE-2026-43729: Michael DePlante (@izobashi) z týmu Zero Day Initiative společnosti TrendAI

Model I/O

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-64772: wh0am1i, stratan (@5tratan)

Model I/O

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo poškození haldy.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-64774: stratan (@5tratan)

Model I/O

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování 3D modelu může vést k odhalení procesní paměti.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-64722: wh0am1i

Model I/O

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Útočníkovi se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupu.

CVE-2026-64768: stratan (@5tratan)

Model I/O

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo poškození haldy.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64771: wh0am1i

Pro Res

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43812: Francisco Knabe

SceneKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64764: stratan (@5tratan)

SceneKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen odstraněním zranitelného kódu.

CVE-2026-64763: stratan (@5tratan)

SceneKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

Siri

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s odhalením informací byl vyřešen odstraněním škodlivého kódu.

CVE-2026-43800: Stanislav Jelezoglo

Storage

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-28996: Alex Radocea

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43658: Do Young Park

CVE-2026-65338: OpenAI Codex Security – Amy Burnett

CVE-2026-43795: wwwlk

CVE-2026-28984: Artem Dinaburg z týmu Trail of Bits prostřednictvím Anthropic CVD

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením ochrany dat.

CVE-2026-28958: Cantina

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-28947: dr3dd

CVE-2026-43727: Tommy DeVoss z týmu Braze Security Team (@thedawgyg), Gurpreet Shergill, Gia Bui (@yabeow) z Calif.io

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Škodlivý web může získat data napříč původy.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-43735: Rhyru9, Merrick Hare, Kwak Kiyong, Song Nuri, Khai Tran, John Lussier, Gurpreet Shergill, Drinor Selmanaj (Sentry)

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43663: GLM od Z.AI, Tristan Madani (@TristanInSec) z týmu Talence Security, stratan (@5tratan) ze společnosti Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) a NiNi (@terrynini38514) z týmu DEVCORE Research Team, Brian Carpenter

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2026-65334: OpenAI Codex Security – Amy Burnett

CVE-2026-64757: Milad Nasr a Nicholas Carlini ve spolupráci s Claudem od Anthropicu

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-64784: Janggoon Lee z týmu Out of Bounds, OpenAI Codex Security – Amy Burnett

CVE-2026-43676: Tommy DeVoss z týmu Braze Security Team (@thedawgyg), Mateusz Krzywicki (iVerify.io), dr3dd

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2026-65331: OpenAI Codex Security – Amy Burnett

CVE-2026-65335: OpenAI Codex Security – Amy Burnett

CVE-2026-65332: OpenAI Codex Security – Amy Burnett

CVE-2026-65333: OpenAI Codex Security – Amy Burnett

CVE-2026-65337: OpenAI Codex Security – Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65340: Josef Korbel (Citadelo), Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém byl vyřešen vylepšeným ověřováním vstupů.

CVE-2026-64781: Thomas Guillem

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Bezpečnostní slabina spočívající v poškození paměti byla vyřešena vylepšením zamykání.

CVE-2026-64782: Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-65341: Henock Habte

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-64715: Hossein Lotfi (@hosselot) z týmu Zero Day Initiative společnosti TrendAI

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: Utkarsh Pal, Tristan Madani (@TristanInSec) ze společnosti Talence Security, stratan (@5tratan) ze společnosti Almamater Technologies, Narendra Singh (@_3P1C), Josef Korbel (Citadelo), Gia Bui (@yabeow) ze společnosti Calif.io

CVE-2026-43699: Tommy DeVoss z týmu Braze Security Team (@thedawgyg)

CVE-2026-43742: Юлия Мерцалова

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-64780: OpenAI Codex Security – Amy Burnett

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-43794: Dung Do (@_piers2) z týmu Calif.io

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Škodlivému webu se může podařit zpracovat zakázaný webový obsah mimo sandbox.

Popis: Problém byl vyřešen vylepšeným ověřováním vstupů.

CVE-2026-43725: Luke Francis

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43731: dr3dd

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

CVE-2026-43705: dr3dd

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Škodlivý web může získat data napříč původy.

Popis: Problém byl vyřešen vylepšeným ověřováním vstupů.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém s načítáním napříč původy byl vyřešen vylepšením sledování bezpečnostních původů.

CVE-2026-43700: Vitaly Simonovich, Muhamad Syaiful, Christian Meurer Xavier

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Škodlivému webu se může podařit zpracovat zakázaný webový obsah mimo sandbox.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-43701: Aaron Grattafiori – NVIDIA AI Red Team

WebKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-43745: OpenAI Codex Security – Amy Burnett, Khai Tran

WebKit Canvas

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43720: Josef Korbel, Gia Bui (@yabeow) ze společnosti Calif.io

WebKit History

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Návštěva škodlivého webu může vést k úniku citlivých dat.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-64778: Mohit Negi

WebKit Process Model

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit čtení souborů mimo její sandbox.

Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.

CVE-2026-43821: Brian Carpenter

WebKit Storage

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Bezpečnostní slabina spočívající v poškození paměti byla vyřešena vylepšením zamykání.

CVE-2026-64779: Tommy DeVoss z týmu Braze Security Team (@thedawgyg), Shubham Chaskar

WebRTC

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43717: Nan Wang (@eternalsakura13)

WebRTC

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-28979

WebRTC

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Útočníkovi ve fyzické blízkosti se může podařit poškodit paměť procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64726: Peter Malone, Mathis Mansière

WorkoutKit

K dispozici pro: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generace

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-64755: Stuart Wallace

Další poděkování

CoreMedia

Poděkování za pomoc zaslouží yaohway.

Kernel

Poděkování za pomoc zaslouží Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd., Chris Betz, James Duffy ( @0x4A616D657344 ), Mathis Mansière, Tristan Rousseau, Yeojin Kim, YingMuo (@YingMuo) z týmu DEVCORE Research Team.

mDNSResponder

Poděkování za pomoc zaslouží Cem Onat Karagun, He Wei (ギカク), Jex Amro, 章鱼哥 (@aipy) z týmu aipyaipy.com.

Printing UIKit

Poděkování za pomoc zaslouží Jacolon Walker ( @call_eax ).

WebKit

Poděkování za pomoc zaslouží Henock Habte, Souta Sugiyama.

WebKit JavaScript Bindings

Poděkování za pomoc zaslouží Karan Kurani.