.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Informace o bezpečnostním obsahu iOS 27.2 a iPadOS 27.2

Tento dokument popisuje bezpečnostní obsah iOS 27.2 a iPadOS 27.2.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 27.2 a iPadOS 27.2

Vydáno 26. října 2026

Accelerate Framework

K dispozici pro: iPhone 11 a novější, 12,9palcový iPad Pro (4. generace a novější), 11palcový iPad Pro (2. generace a novější), iPad Air (4. generace a novější), iPad (9. generace a novější) a iPad mini (6. generace a novější)

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-86971: anonymní výzkumník

AccessorySetupKit

Dopad: Škodlivé aplikaci se může podařit přístup k Bluetooth bez souhlasu uživatele.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-84493: Meta Red Team X – Nik Tsytsarkin

Accounts

Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém v protokolování byl vyřešen vylepšením redigování dat.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-112446: LiangWei, Sindre Sorhus

Accounts

Dopad: Útočníkovi s fyzickým přístupem k důvěryhodnému spárovanému zařízení se může podařit číst a zapisovat libovolné soubory.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2026-112612: Johnny Franks (@0xjohnny), Daniel, KennethLi, anonymní výzkumník

App Intents

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-112692: Huy Nguyen (@34306) z Calif.io

App Store

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-113914: Jaebin Sim (simjabin@gmail.com)

App Store

Dopad: Vzdálenému útočníkovi se může podařit dostat se ze sandboxu webového obsahu.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112690: Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos

Apple Intelligence

K dispozici pro: iPhone 15 Pro a novější, 12,9palcový iPad Pro (5. generace a novější), 11palcový iPad Pro (2. generace a novější), iPad Air (5. generace a novější) a iPad mini (7. generace)

Dopad: Vzdálenému útočníkovi se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením kontrol oprávnění.

CVE-2026-86987: Richard Hyunho Im (@richeeta) z týmu Route Zero Security

Apple Neural Engine

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84494: Meta Red Team X – Nik Tsytsarkin

AppleAVD

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112416: anonymní výzkumník, Dohyeon An @PILAB Technology, Inc, Hcamael a 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X – Nik Tsytsarkin

AppleAVD

Dopad: Aplikaci se může podařit neočekávané ukončení systému nebo poškození paměti procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112415: Hcamael a 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-112454: @Licht_jb, Hcamael a 章鱼哥@aipy (aipyaipy.com)

Audio

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), anonymní výzkumník, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine z týmu Calif.io

AVEVideoEncoder

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112689: Franco Belman ze společnosti Blackwing Intelligence

AVEVideoEncoder

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112470: Hcamael a 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael a 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael a 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112466: Hcamael a 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Dopad: Útočníkovi ve fyzické blízkosti se může podařit způsobit odmítnutí služby.

Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením ověřování.

CVE-2026-112566: Chris Bailey – Short Circuit

CVE-2026-113906: Chris Bailey – Short Circuit

Calendar

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Dopad: Zpracování škodlivé pozvánky kalendáře může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112619: Ivan Fratric z týmu Google Project Zero

CloudKit

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112701: N.M.Praveen Nawarathne (@zblockrat)

ColorSync

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-86988: Mateusz Jurczyk z týmu Google Project Zero, Meta Red Team X – Nik Tsytsarkin

Compression

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-113910: Tucker Willenborg

Contacts

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ochranou soukromí byl vyřešen odstraněním citlivých dat.

CVE-2026-113908: Stuart Wallace

CoreAudio

Dopad: Zpracování škodlivého souboru médií může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-113912: anonymní výzkumník, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) z týmu Calif.io

CoreAudio

Dopad: Aplikaci se může podařit neočekávané ukončení systému nebo poškození paměti procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-113907: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Dopad: Zpracování škodlivého zvukového souboru může vést k poškození paměti.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování velikosti.

CVE-2026-86972: anonymní výzkumník, Meta Product Security

CoreAudio

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-86969: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Dopad: Útočníkovi v rádiovém dosahu se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém s přetečením vyrovnávací paměti haldy byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Dopad: Zpracování škodlivého PDF souboru může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112611: f4&Zhiniang Peng a HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) z týmu Calif.io, Piotr Jerzy Duszynski, anonymní výzkumník

CVE-2026-112610: Meta Red Team X – Nik Tsytsarkin

CoreGraphics

Dopad: Zpracování škodlivého písma může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-86992: Niels Hofmans

CoreMedia

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) z týmu Lupus Nova, Chris Bailey – Short Circuit

CoreMedia

Dopad: Parsování souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey – Short Circuit

CoreMedia

Dopad: Škodlivá aplikace může získat přístup k fotoaparátu bez souhlasu uživatele.

Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112656: Nurihan Kim (HanTul) ve spolupráci se Zero Day Initiative společnosti TrendAI

FileProvider

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-113896: R4mbb, Rodolphe BRUNETTI (@eisw0lf) z týmu Lupus Nova

Files

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.

CVE-2026-112618: Somair Ansar, Abodi Dawoud

FontParser

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-86970: Hcamael a 章鱼哥@aipy (aipyaipy.com)

FontParser

Dopad: Zpracování škodlivého písma může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112683: Hcamael a 章鱼哥@aipy (aipyaipy.com)

FontParser

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112642: Meta Red Team X – Nik Tsytsarkin

FontParser

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém v protokolování byl vyřešen vylepšením redigování dat.

CVE-2026-112432: D4rthL

Heimdal

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit vydávat se za Kerberos KDC.

Popis: Problém v ověřování podpisů byl vyřešen vylepšením kontrol.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) z týmu Talence Security

HFS

Dopad: Zpracování škodlivého souboru může vést k poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

HomeKit

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-86978: Garin R

HomeKit

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení systému.

Popis: Problém s přetečením celého čísla byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112596: Garin R

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112561: Meta Red Team X – Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk z týmu Google Project Zero

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k porušení paměti procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-112488: Mateusz Jurczyk z týmu Google Project Zero, Nik Tsytsarkin, anonymní výzkumník

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112634: Mateusz Jurczyk z týmu Google Project Zero

CVE-2026-112629: Mateusz Jurczyk z týmu Google Project Zero

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112633: Mateusz Jurczyk z týmu Google Project Zero

CVE-2026-112614: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski, Mateusz Jurczyk z týmu Google Project Zero

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém s neinicializovanou pamětí byl vyřešen vylepšením zpracování paměti.

CVE-2026-112632: Mateusz Jurczyk z týmu Google Project Zero

CVE-2026-112630: Mateusz Jurczyk z týmu Google Project Zero

ImageIO

Dopad: Zpracování škodlivého obrázku může vést k poškození paměti.

Popis: Chyba s podtečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-112625: Mateusz Jurczyk z týmu Google Project Zero

IOHIDFamily

Dopad: Útočníkovi se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Dopad: Přetečení vyrovnávací paměti může vést k poškození paměti a neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-65385: Meta Red Team X – Nik Tsytsarkin

IOMobileFrameBuffer

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-112459: Lily Cohl (@GenericCoding), anonymní výzkumník

IOStorageFamily

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss z týmu Braze Security (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2026-112477: anonymní výzkumník

Kernel

Dopad: Aplikaci se může podařit provést neočekávané změny paměti pro kopírování a zápis.

Popis: Problém s integritou paměti byl vyřešen vylepšením zpracování stránek kopírování a zápisu.

CVE-2026-112576: Pedro Pinho

Kernel

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2026-112606: Wang Yu

Kernel

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) z týmu Aginor.ai, Xinru Chi z týmu Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, anonymní výzkumník

Kernel

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112516: greenbynox, anonymní výzkumník

Kernel

Dopad: Útočníkovi se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112514: Marc Newlin z týmu SkySafe, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., greenbynox

Kernel

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112507: Tim Michaud (@TimGMichaud) z týmu Aginor.ai

Kernel

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-112698: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., OpenAI

Kernel

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-112501: Cem Onat Karagun

Kernel

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) z týmu Tolmo

Kernel

Dopad: Aplikaci se může podařit zjistit rozvržení paměti jádra.

Popis: Problém s odhalováním informací byl vyřešen vylepšením správy stavu.

CVE-2026-112665: Will Estes

Kernel

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-112624: Jerry L. Knot

libarchive

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

LinkPresentation

Dopad: Zpracování škodlivého obrázku může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) z týmu Appknox, anonymní výzkumník

Mail

Dopad: Při používání funkce Skrýt můj e-mail může uniknout původní e-mailová adresa uživatele.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2026-112500

Mail

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.

Popis: Problém s vyčerpáním zdrojů byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Dopad: Zpracování škodlivé zprávy může vést k odmítnutí služby.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

Maps

Dopad: Aplikaci se může podařit zjistit, jaké další aplikace má uživatel nainstalované.

Popis: Problém s ochranou soukromí byl vyřešen přesunutím citlivých dat do chráněného umístění.

CVE-2026-112707: Sindre Sorhus

mDNSResponder

Dopad: Vzdálenému útočníkovi se může podařit způsobit únik paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112607: Pasquale Scola

MediaAnalysis

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) z týmu Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) ze společnosti Positive Technologies

MediaRemote

Dopad: Útočníkovi v místní síti se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť procesu.

Popis: Problém byl vyřešen odebráním zranitelného kódu.

CVE-2026-112687: Azize Rhounam, Rahul Raj

Messages

Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112682: Mahmoud Abdelmoniem

MobileGestalt

Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-86989: Zhongcheng Li (CK01), Ilya Andr (andrd3v) ze společnosti Positive Technologies

Model I/O

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael a 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X – Nik Tsytsarkin, YingMuo (@YingMuo) z týmu DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

Dopad: Zpracování 3D modelu může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), anonymní výzkumník

Photos Storage

Dopad: Aplikace může získat přístup ke knihovně Fotek uživatele.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) ze společnosti Lupus Nova

Photos Storage

Dopad: Aplikaci se může podařit obejít určité předvolby soukromí.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Power Management

Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-112681: anonymní výzkumník

Quick Look

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci z týmu sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) z týmu Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112491: Hongsik Kim (mnur)

ReplayKit

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

CVE-2026-112547: Stuart Wallace

Bezpečnostní kontrola

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-112609: anonymní výzkumník

SceneKit

Dopad: Zpracování 3D modelu může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Dopad: Zpracování škodlivého souboru může vést k odmítnutí služby nebo k potenciálnímu odhalení obsahu paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112423: Rahul Raj

SceneKit

Dopad: Zpracování škodlivého souboru může vést k poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Screen Time

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s autorizací byl vyřešen vylepšením řízení přístupu.

CVE-2026-112616: Drin Raci z týmu sentry.security, Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Dopad: Zpracování webového obsahu může vést k odhalení citlivých informací.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2026-113913: Niels Hofmans, Stav Nir a Vladimir Tokarev

Security

Dopad: Škodlivé aplikaci se může podařit obejít ověření certifikátu.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2026-112652: Aditya Kumar

Shortcuts

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey – Short Circuit, Rahul Raj

Siri

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112658: Mickey Jin (@patch1t)

Siri

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Ve zpracovávání symbolických odkazů existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování symbolických odkazů.

CVE-2022-26704: Joshua Mason ze společnosti Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-112567: zenith

Spotlight

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením omezení přístupu k datům.

CVE-2026-112628: Santiago Albertengo, Chris Bailey – Short Circuit

SpringBoard

Dopad: Aplikaci se může podařit neočekávané ukončení systému nebo poškození paměti procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112646: Meta Red Team X – Nik Tsytsarkin

SwiftUI

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112691: @Licht_jb

System Preferences

Dopad: Škodlivé aplikaci se může podařit přístup k omezeným systémovým rozhraním nebo provést spuštění.

Popis: Problém s přístupem byl vyřešen vylepšením řízení přístupu.

CVE-2026-86968: Sindre Sorhus

TextKit

Dopad: Aplikaci se může podařit přečíst název zařízení.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-84605: Sindre Sorhus

Thread

Dopad: Útočníkovi ve fyzické blízkosti se může podařit vytvořit škodlivý provoz v síti za účelem získání přístupu do sítě Thread.

Popis: Problém byl vyřešen vylepšením ověření.

CVE-2026-112595: Wesley Wineberg

USB

Dopad: Škodlivému USB zařízení se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin ze společnosti SkySafe, Ankur Saini ze společnosti Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 328114

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

WebKit Bugzilla: 317465

CVE-2026-112599: Avinash Kumar Thapa a Jay Kaushik Patel

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti.

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

WebKit Bugzilla: 321609

CVE-2026-86974: Hossein Lotfi (@hosselot) z týmu Zero Day Initiative společnosti TrendAI

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 318331

CVE-2026-86986: anonymní výzkumník

WebKit Bugzilla: 328131

CVE-2026-112693: 은태 장

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

WebKit Bugzilla: 318522

CVE-2026-86985: Pasquale Scola

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

WebKit Bugzilla: 323130

CVE-2026-112699: anonymní výzkumník

WebKit Bugzilla: 323148

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 322916

CVE-2026-112697: OpenAI Codex Security – Amy Burnett, 은태 장

WebKit Bugzilla: 324150

CVE-2026-112655: Euntae Jang

WebKit Bugzilla: 322120

CVE-2026-112651: Euntae Jang

WebKit Bugzilla: 323265

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

WebKit Bugzilla: 323986

CVE-2026-112686: anonymní výzkumník

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením správy stavů.

WebKit Bugzilla: 328132

CVE-2026-112684: Gia Bui (@yabeow) ze společnosti Calif.io

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.

WebKit Bugzilla: 322033

CVE-2026-112673: Myungyong Lee

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

WebKit Bugzilla: 323173

CVE-2026-112669: remanone (@remanone_)

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 322671

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

WebKit Bugzilla: 321669

CVE-2026-112666: Luke Francis (@lukefr09)

WebKit Bugzilla: 321934

CVE-2026-112654: Charles Kern

WebKit Bugzilla: 323227

CVE-2026-112653: Malik M. (@m411k_)

WebKit Bugzilla: 324735

CVE-2026-112615: Chris Rohlf ve spolupráci s Anthropic Research

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 321982

CVE-2026-112659: OpenAI Codex Security – Amy Burnett, Chris Rohlf ve spolupráci s Anthropic Research

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 324262

CVE-2026-112640: anonymní výzkumník

WebKit

Dopad: Webové stránce se může podařit použít formát média, který by měl být v režimu blokování zakázán.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

WebKit Bugzilla: 324004

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.

WebKit Bugzilla: 323097

CVE-2026-113949: anonymní výzkumník

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekané změně paměti.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 321652

CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security – Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 323377

CVE-2026-112637: Chris Rohlf ve spolupráci s Anthropic Research, 은태 장

WebKit JavaScript Bindings

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 328141

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Dopad: Vzdálenému útočníkovi se může podařit dostat se ze sandboxu webového obsahu.

Popis: Problém byl vyřešen odebráním zranitelného kódu.

WebKit Bugzilla: 328129

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 322743

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 323096

CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri

WebRTC

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

WebKit Bugzilla: 323079

CVE-2026-86973: Narendra Singh (@_3P1C), anonymní výzkumník

Wi-Fi

Dopad: Útočníkovi ve fyzické blízkosti se může podařit poškodit paměť procesu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2026-113909: anonymní výzkumník

Wi-Fi

Dopad: Útočníkovi v rádiovém dosahu se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Wi-Fi

Dopad: Uživateli s vysokými oprávněními v síti se může podařit způsobit odmítnutí služby.

Popis: Problém s odmítnutím služby byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112620: Nathaniel Oh (@calysteon)

Další poděkování

Apple Neural Engine

Poděkování za pomoc zaslouží Vladislav Shevchenko (Positive Technologies).

AppleFSCompression

Poděkování za pomoc zaslouží Dawar Abbasi (x_x10o9), Tucker Willenborg.

Audio

Poděkování za pomoc zaslouží Nathaniel Oh (@calysteon).

AVEVideoEncoder

Poděkování za pomoc zaslouží Josh Maine ze společnosti Calif.io, Narendra Singh (@_3P1C).

Baseband

Poděkování za pomoc zaslouží Qiqing Huang.

Bluetooth

Poděkování za pomoc zaslouží John De Armas.

CipherML

Poděkování za pomoc zaslouží Nils Hanff (@nils1729@chaos.social) z týmu Hasso Plattner Institute.

CloudAttestation

Poděkování za pomoc zaslouží Warisjeet Singh (sin99xx), Warisjeet Singh (sin99xx) / Harpreet Sharma z týmu Hack Kicker.

CoreAudio

Poděkování za pomoc zaslouží Meta Product Security.

CoreCrypto

Poděkování za pomoc zaslouží Niels Hofmans.

Feedback Assistant

Poděkování za pomoc zaslouží Abodi Dawoud.

Foundation

Poděkování za pomoc zaslouží Jaya Surya Kommireddy.

ImageIO

Poděkování za pomoc zaslouží Mateusz Jurczyk z Google Project Zero.

Kernel

Poděkování za pomoc zaslouží Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., Dhiyanesh Selvaraj (@redroot97), Tristan Madani (@TristanInSec) z týmu Talence Security.

libarchive

Poděkování za pomoc zaslouží Muhammad Abdul Rehman, Owais Lone.

Mail

Poděkování za pomoc zaslouží Dominik Conrads z federálního úřadu pro bezpečnost informací.

Notes

Poděkování za pomoc zaslouží Mikita Sakalouski.

Safari

Poděkování za pomoc zaslouží Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester), satrya wira yudha.

Sandbox Profiles

Poděkování za pomoc zaslouží Ilya Andr (andrd3v) ze společnosti Positive Technologies.

Service Workers

Poděkování za pomoc zaslouží Meta Red Team X – Nik Tsytsarkin.

Spotlight

Poděkování za pomoc zaslouží Aaron Thomas (@aarontom5), Bilge Kaan Mızrak.

Telephony

Poděkování za pomoc zaslouží anonymní výzkumník.

WebKit

Poděkování za pomoc zaslouží Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi, anonymní výzkumník.

WebKit Sandboxing

Poděkování za pomoc zaslouží Claudio Bozzato a Francesco Benvenuto z týmu Cisco Talos.

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.

Datum zveřejnění: 29. října 2026