.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Informace o bezpečnostním obsahu iOS 26.7.2 a iPadOS 26.7.2

Tento dokument popisuje bezpečnostní obsah iOS 26.7.2 a iPadOS 26.7.2.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 26.7.2 a iPadOS 26.7.2

Vydáno 26. října 2026

Accelerate Framework

K dispozici pro: iPhone 11 a novější, 12,9palcový iPad Pro 3. generace a novější, 11palcový iPad Pro 1. generace a novější, iPad Air 3. generace a novější, iPad 8. generace a novější a iPad mini 5. generace a novější

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-86971: anonymní výzkumník

AccessorySetupKit

Dopad: Škodlivé aplikaci se může podařit přístup k Bluetooth bez souhlasu uživatele.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-84493: Meta Red Team X – Nik Tsytsarkin

Accounts

Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém v protokolování byl vyřešen vylepšením redigování dat.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Dopad: Útočníkovi s fyzickým přístupem k důvěryhodnému spárovanému zařízení se může podařit číst a zapisovat libovolné soubory.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2026-112612: Johnny Franks (@0xjohnny), Daniel, KennethLi, anonymní výzkumník

App Store

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-113914: Jaebin Sim (simjabin@gmail.com)

App Store

Dopad: Vzdálenému útočníkovi se může podařit dostat se ze sandboxu webového obsahu.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112690: Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos

Apple Intelligence

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-86920: Johan Wahyudi

AppleAVD

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112416: anonymní výzkumník, Meta Red Team X – Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael a 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc

AppleAVD

Dopad: Aplikaci se může podařit neočekávané ukončení systému nebo poškození paměti procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112415: Rahul Raj, Hcamael a 章鱼哥@aipy (aipyaipy.com)

Audio

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112546: lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, anonymní výzkumník, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)

AVEVideoEncoder

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine z týmu Calif.io

AVEVideoEncoder

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112689: Franco Belman ze společnosti Blackwing Intelligence

AVEVideoEncoder

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112470: Hcamael a 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael a 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael a 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112466: Hcamael a 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Dopad: Útočníkovi ve fyzické blízkosti se může podařit způsobit odmítnutí služby.

Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením ověřování.

CVE-2026-112566: Chris Bailey – Short Circuit

CVE-2026-113906: Chris Bailey – Short Circuit

Calendar

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

CloudKit

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112701: N.M.Praveen Nawarathne (@zblockrat)

Compression

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-113910: Tucker Willenborg

copyfile

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém byl vyřešen vylepšením zpracování symbolických odkazů.

CVE-2026-86966: Jihwan Yoon

CoreAudio

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-86969: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Dopad: Aplikaci se může podařit neočekávané ukončení systému nebo poškození paměti procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-113907: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Dopad: Útočníkovi v rádiovém dosahu se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém s přetečením vyrovnávací paměti haldy byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112638: Altin Gashi, Përparim Mjeku, Altin Gashi

CoreAudio

Dopad: Zpracování škodlivého zvukového souboru může vést k poškození paměti.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování velikosti.

CVE-2026-86972: anonymní výzkumník, Meta Product Security

CoreGraphics

Dopad: Zpracování škodlivého PDF souboru může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112610: Meta Red Team X – Nik Tsytsarkin

CVE-2026-112611: f4&Zhiniang Peng a HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) z týmu Calif.io, Piotr Jerzy Duszynski, anonymní výzkumník

CoreMedia

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-86992: Niels Hofmans

CoreMedia

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-112706: Adriatik Raci, Chris Bailey – Short Circuit, Rodolphe BRUNETTI (@eisw0lf) ze společnosti Lupus Nova

CoreMedia

Dopad: Škodlivé aplikaci se může podařit získat přístup k fotoaparátu, aniž by to uživatel povolil.

Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112656: Nurihan Kim (HanTul) ve spolupráci se Zero Day Initiative společnosti TrendAI

FileProvider

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-113896: Rodolphe BRUNETTI (@eisw0lf) ze společnosti Lupus Nova, R4mbb

FontParser

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-86970: Hcamael a 章鱼哥@aipy (aipyaipy.com)

FontParser

Dopad: Zpracování škodlivého písma může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112683: Hcamael a 章鱼哥@aipy (aipyaipy.com)

FontParser

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112642: Meta Red Team X – Nik Tsytsarkin

Heimdal

Dopad: Aplikaci se může podařit způsobit odmítnutí služby.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-86942: He Wei (ギカク)

HFS

Dopad: Zpracování škodlivého souboru může vést k poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k poškození haldy.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84627: ธนกฤต ทัฬหะ, Mateusz Jurczyk z týmu Google Project Zero, f0r ze společnosti MurphySec, PETOWORKS의 Bugeun Choi (@Bugeun), Piotr Jerzy Duszynski, Rahul Raj

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k porušení paměti procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-112488: anonymní výzkumník, Mateusz Jurczyk z týmu Google Project Zero, Nik Tsytsarkin

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64750: Mateusz Jurczyk z týmu Google Project Zero, Eddy Tsalolikhin, Johann Rehberger

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112561: Meta Red Team X – Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk z týmu Google Project Zero

ImageIO

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-64759: XlabAI Team z týmu Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Musaab Khan (@bxff), Iain Harkiss, Daniel Febrero

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-86954: Mateusz Jurczyk z týmu Google Project Zero

CVE-2026-112634: Mateusz Jurczyk z týmu Google Project Zero

CVE-2026-112629: Mateusz Jurczyk z týmu Google Project Zero

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém s neinicializovanou pamětí byl vyřešen vylepšením zpracování paměti.

CVE-2026-112632: Mateusz Jurczyk z týmu Google Project Zero

CVE-2026-112630: Mateusz Jurczyk z týmu Google Project Zero

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k poškození paměti.

Popis: Chyba s podtečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-112625: Mateusz Jurczyk z týmu Google Project Zero

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112633: Mateusz Jurczyk z týmu Google Project Zero

CVE-2026-112614: Mateusz Jurczyk z týmu Google Project Zero, PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski

IOHIDFamily

Dopad: Útočníkovi se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112515: Charles Stevenson, Mathis Mansière, Seung Je Seong

IOKit

Dopad: Přetečení vyrovnávací paměti může vést k poškození paměti a neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-65385: Meta Red Team X – Nik Tsytsarkin

IOStorageFamily

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss z týmu Braze Security (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2026-112477: anonymní výzkumník

Kernel

Dopad: Aplikaci se může podařit provést neočekávané změny paměti pro kopírování a zápis.

Popis: Problém s integritou paměti byl vyřešen vylepšením zpracování stránek kopírování a zápisu.

CVE-2026-112576: Pedro Pinho

Kernel

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-84599: anonymní výzkumník

Kernel

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2026-112606: Wang Yu

Kernel

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-112698: OpenAI, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) z týmu Tolmo

Kernel

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-65350: Xinru Chi z týmu Pangu Lab, Tim Michaud (@TimGMichaud) z týmu Aginor.ai, Nebula Security (@nebusecurity)

Kernel

Dopad: Vzdálenému útočníkovi se může podařit obejít pravidla brány firewall.

Popis: Jedná se o slabinu v open source kódu, která má vliv i na software Apple. Identifikátor CVE-ID byl přiřazen třetí stranou. Další informace o problému a identifikátoru CVE-ID najdete na cve.org.

CVE-2019-5598

Kernel

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112516: anonymní výzkumník, greenbynox

Kernel

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112517: Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, anonymní výzkumník

Kernel

Dopad: Útočníkovi se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112514: Marc Newlin z týmu SkySafe, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., greenbynox

Kernel

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-84495: Wang Yu

Kernel

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-112501: Cem Onat Karagun

Kernel

Dopad: Aplikaci se může podařit zjistit rozvržení paměti jádra.

Popis: Problém s odhalováním informací byl vyřešen vylepšením správy stavu.

CVE-2026-112665: Will Estes

Kernel

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-112624: Jerry L. Knot

libarchive

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

LinkPresentation

Dopad: Zpracování škodlivého obrázku může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) z týmu Appknox, anonymní výzkumník

Mail

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.

Popis: Problém s vyčerpáním zdrojů byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Dopad: Zpracování škodlivé zprávy může vést k odmítnutí služby.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

Maps

Dopad: Aplikaci se může podařit zjistit, jaké další aplikace má uživatel nainstalované.

Popis: Problém s ochranou soukromí byl vyřešen přesunutím citlivých dat do chráněného umístění.

CVE-2026-112707: Sindre Sorhus

MediaAnalysis

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) ze společnosti Lupus Nova, Ilya Andr (andrd3v) ze společnosti Positive Technologies, Zhongquan Li (@Guluisacat)

MediaRemote

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-86880: Asaf Cohen

Messages

Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112682: Mahmoud Abdelmoniem

MobileGestalt

Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-86989: Ilya Andr (andrd3v) ze společnosti Positive Technologies, Zhongcheng Li (CK01)

Model I/O

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X – Nik Tsytsarkin, YingMuo (@YingMuo) z týmu DEVCORE Research Team, ret2happy (@ret2happy)

Model I/O

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Dopad: Zpracování 3D modelu může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), anonymní výzkumník

Photos Storage

Dopad: Aplikaci se může podařit obejít určité předvolby soukromí.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Photos Storage

Dopad: Aplikace může získat přístup ke knihovně Fotek uživatele.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) ze společnosti Lupus Nova

Power Management

Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-112681: anonymní výzkumník

RealityKit

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112491: Hongsik Kim (mnur)

SceneKit

Dopad: Zpracování 3D modelu může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Dopad: Zpracování škodlivého souboru může vést k odmítnutí služby nebo k potenciálnímu odhalení obsahu paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112423: Rahul Raj

SceneKit

Dopad: Zpracování škodlivého souboru může vést k poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Security

Dopad: Zpracování webového obsahu může vést k odhalení citlivých informací.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2026-113913: Niels Hofmans, Stav Nir a Vladimir Tokarev

Security

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-65363: Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) ze společnosti Iru a Gergely Kalman (@gergely_kalman)

Security

Dopad: Místní útočník může získat přístup k položkám v uživatelově klíčence.

Popis: Problém byl vyřešen vylepšením kontroly oprávnění.

CVE-2026-28864: Alex Radocea

Security

Dopad: Škodlivé aplikaci se může podařit obejít ověření certifikátu.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2026-112652: Aditya Kumar

Shortcuts

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Rahul Raj, Chris Bailey – Short Circuit

Siri

Dopad: Útočníkovi s fyzickým přístupem se může podařit získat přístup ke kontaktům ze zamčené obrazovky.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2026-84614: Jagannath Mohanty

Spotlight

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením omezení přístupu k datům.

CVE-2026-112628: Santiago Albertengo, Chris Bailey – Short Circuit

SpringBoard

Dopad: Aplikaci se může podařit neočekávané ukončení systému nebo poškození paměti procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112646: Meta Red Team X – Nik Tsytsarkin

SwiftUI

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112691: @Licht_jb

TextKit

Dopad: Aplikaci se může podařit přečíst název zařízení.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-84605: Sindre Sorhus

UIKit

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2026-84594: Mohamad Dawoud

USB

Dopad: Škodlivému USB zařízení se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin ze společnosti SkySafe, Ankur Saini ze společnosti Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

WebKit Bugzilla: 323986

CVE-2026-112686: anonymní výzkumník

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

WebKit Bugzilla: 321609

CVE-2026-86974: Hossein Lotfi (@hosselot) z týmu Zero Day Initiative společnosti TrendAI

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 328114

CVE-2026-113904: Lily Cohl (@GenericCoding), Luke Francis (@lukefr09), MYUNGYONG LEE, Shubham Chaskar, Do Young Park (adawn), Kwak Kiyong, Song Nuri

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 322916

CVE-2026-112697: OpenAI Codex Security – Amy Burnett, 은태 장

WebKit Bugzilla: 322120

CVE-2026-112651: Euntae Jang

WebKit Bugzilla: 323265

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit Bugzilla: 324150

CVE-2026-112655: Euntae Jang

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 328131

CVE-2026-112693: 은태 장

WebKit Bugzilla: 318331

CVE-2026-86986: anonymní výzkumník

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

WebKit Bugzilla: 323130

CVE-2026-112699: anonymní výzkumník

WebKit Bugzilla: 323148

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

WebKit Bugzilla: 318522

CVE-2026-86985: Pasquale Scola

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém se záměnou typů byl vyřešen vylepšením zpracování stavů.

WebKit Bugzilla: 322033

CVE-2026-112673: Myungyong Lee

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením správy stavů.

WebKit Bugzilla: 328132

CVE-2026-112684: Gia Bui (@yabeow) z týmu Calif.io

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 321982

CVE-2026-112659: OpenAI Codex Security – Amy Burnett, Chris Rohlf ve spolupráci s Anthropic Research

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 322671

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

WebKit Bugzilla: 323227

CVE-2026-112653: Malik M. (@m411k_)

WebKit Bugzilla: 321934

CVE-2026-112654: Charles Kern

WebKit Bugzilla: 324735

CVE-2026-112615: Chris Rohlf ve spolupráci s Anthropic Research

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 324262

CVE-2026-112640: anonymní výzkumník

WebKit

Dopad: Webové stránce se může podařit použít formát média, který by měl být v režimu blokování omezen.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

WebKit Bugzilla: 324004

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.

WebKit Bugzilla: 323097

CVE-2026-113949: anonymní výzkumník

WebKit JavaScript Bindings

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 328141

CVE-2026-112626: Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo), Euntae Jang

WebKit Process Model

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 322743

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

WebKit Bugzilla: 323079

CVE-2026-86973: Narendra Singh (@_3P1C), anonymní výzkumník

Wi-Fi

Dopad: Útočníkovi ve fyzické blízkosti se může podařit poškodit paměť procesu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2026-113909: anonymní výzkumník

Wi-Fi

Dopad: Útočníkovi v rádiovém dosahu se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Další poděkování

Audio

Poděkování za pomoc zaslouží Narendra Singh (@_3P1C) a Nathaniel Oh (@calysteon).

AVEVideoEncoder

Poděkování za pomoc zaslouží Josh Maine z týmu Calif.io.

Bluetooth

Poděkování za pomoc zaslouží John De Armas a anonymní výzkumník.

CoreAudio

Poděkování za pomoc zaslouží Meta Product Security.

Photos Storage

Poděkování za pomoc zaslouží Ilya Andr (andrd3v) ze společnosti Positive Technologies.

Safari

Poděkování za pomoc zaslouží Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) a satrya wira yudha.

WebKit

Poděkování za pomoc zaslouží anonymní výzkumník.

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.

Datum zveřejnění: 29. října 2026