Stáhnout JSON

Informace o bezpečnostním obsahu macOS Golden Gate 27.2

Tento dokument popisuje bezpečnostní obsah macOS Golden Gate 27.2.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

macOS Golden Gate 27.2

Accelerate Framework

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-86971: anonymní výzkumník

Accounts

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém v protokolování byl vyřešen vylepšením redigování dat.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-112446: LiangWei, Sindre Sorhus

AirPort

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé polohové informace.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112551: Nguyen Duc Anh z týmu Noventiq, Sindre Sorhus

APFS

K dispozici pro: macOS Golden Gate

Dopad: Připojení škodlivého obrazu disku může způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84496: Maher Azzouzi, 준우 이, Jonathan Bar Or (@yo_yo_yo_jbo), Bhuwan Bhetwal, Narendra Singh (@_3P1C), Jakob Pammer, Aswin Kumar Gokula Kannan, Thanatos Tian (HKPolyU) a wgg ve spolupráci s Diffract, Marco Schmitt, Kwak kiyong (@Pwnkai23), Song nuri, Nathaniel Oh (@calysteon), anonymní výzkumník

APFS

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112536: Ruslan Dautov, Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) a wgg ve spolupráci s Diffract, Narendra Singh (@_3P1C), Thomas Guillem

APFS

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112525: We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone

App Store

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit obejít omezení sítě.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-112467: Sindre Sorhus

App Store

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit dostat se ze sandboxu webového obsahu.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112690: Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos

Apple Neural Engine

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84494: Meta Red Team X – Nik Tsytsarkin

AppleAVD

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit dostat se ze sandboxu.

Popis: Únik informací byl řešen dodatečným ověřením.

CVE-2026-112704: Josh Maine ze společnosti Calif.io

AppleAVD

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112416: anonymní výzkumník, Dohyeon An @PILAB Technology, Inc, Hcamael a 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X – Nik Tsytsarkin

AppleAVD

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit neočekávané ukončení systému nebo poškození paměti procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112415: Hcamael a 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-112454: @Licht_jb, Hcamael a 章鱼哥@aipy (aipyaipy.com)

AppleMobileFileIntegrity

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit číst chráněné soubory nebo do nich zapisovat.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-112539: Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos

AppleRAID

K dispozici pro: macOS Golden Gate

Dopad: Připojení škodlivého obrazu disku může způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112544: Peter Malone

AppleRAID

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112531: Chanwit Muenprakoddee (ChemIndy)

Archive Utility

K dispozici pro: macOS Golden Gate

Dopad: Útočník s kořenovými oprávněními může získat přístup k chráněným uživatelským datům.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-86939: Lance Cain – Senior Security Researcher ve společnosti SpecterOps Inc.

ArchiveService

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může obejít kontroly Gatekeeperu.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2026-86937: YingMuo (@YingMuo) z týmu DEVCORE Research, Paul Montgomery (@nullevent)

ArchiveService

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může obejít kontroly funkce Gatekeeper.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2026-112568: anonymní výzkumník

Audio

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), anonymní výzkumník, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

Audio

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-112675: Lakshay Sharma (MrW0r57), Abodi Dawoud

AVEVideoEncoder

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine z týmu Calif.io

AVEVideoEncoder

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112689: Franco Belman z Blackwing Intelligence

AVEVideoEncoder

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112470: Hcamael a 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael a 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael a 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112466: Hcamael a 章鱼哥@aipy (aipyaipy.com)

Bluetooth

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi ve fyzické blízkosti se může podařit způsobit odmítnutí služby.

Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením ověřování.

CVE-2026-112566: Chris Bailey – Short Circuit

BOM

K dispozici pro: macOS Golden Gate

Dopad: Archiv ZIP vytvořený se zlým úmyslem může obejít kontroly Gatekeeperu.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-112672: 준우 이, Pasquale Scola

BOM

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112670: Bhaswanth Chigurupati

Calendar

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivé pozvánky kalendáře může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112619: Ivan Fratric z týmu Google Project Zero

Carbon Core

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může obejít kontroly Gatekeeperu.

Popis: Obcházení karantény souboru bylo vyřešeno dodatečnými kontrolami.

CVE-2026-86941: Andreas Jaegersberger a Ro Achterberg z týmu Nosebeard Labs

CloudKit

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-86896: Andreas Jaegersberger a Ro Achterberg z týmu Nosebeard Labs

ColorSync

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-86988: Mateusz Jurczyk z týmu Google Project Zero, Meta Red Team X – Nik Tsytsarkin

ColorSync

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může odhalit obsah paměti procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112429: Mateusz Jurczyk z týmu Google Project Zero

Compression

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-113910: Tucker Willenborg

configd

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.

CVE-2026-112545: Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger a Ro Achterberg z týmu Nosebeard Labs

Control Center

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-112462: DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, anonymní výzkumník, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)

Core Image

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112471: Meta Red Team X – Nik Tsytsarkin

CoreAudio

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru médií může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-113912: anonymní výzkumník, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) z týmu Calif.io

CoreAudio

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit neočekávané ukončení systému nebo poškození paměti procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-113907: Meta Red Team X – Nik Tsytsarkin

CoreAudio

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit neočekávané ukončení systému nebo poškození paměti procesu.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2026-112708: Nathaniel Oh (@calysteon)

CoreAudio

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého zvukového souboru může vést k poškození paměti.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování velikosti.

CVE-2026-86972: anonymní výzkumník, Meta Product Security

CoreAudio

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-86969: Meta Red Team X – Nik Tsytsarkin

CoreAudio

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi v rádiovém dosahu se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém s přetečením vyrovnávací paměti haldy byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého písma může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-86992: Niels Hofmans

CoreMedia

K dispozici pro: macOS Golden Gate

Dopad: Parsování souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey – Short Circuit

CoreMedia

K dispozici pro: macOS Golden Gate

Dopad: Škodlivá aplikace může získat přístup k fotoaparátu bez souhlasu uživatele.

Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreStorage

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-113946: Nathaniel Oh (@calysteon), Jakob Pammer, Peter Malone

CoreStorage

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-113945: Peter Malone

CVE-2026-113940: Jay K Patel a Jay J Patel, Narendra Singh (@_3P1C)

CVE-2026-113938: 준우 이

CVE-2026-113937: Jay Patel

CVE-2026-113936: Jay K Patel a Jay J Patel

CVE-2026-113935: Narendra Singh (@_3P1C)

CoreStorage

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-113944: Peter Malone

CVE-2026-113942: Peter Malone

CVE-2026-113941: Nathaniel Oh (@calysteon)

CoreStorage

K dispozici pro: macOS Golden Gate

Dopad: Připojení škodlivého obrazu disku může způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-113943: Peter Malone

CVE-2026-113939: Narendra Singh (@_3P1C)

CoreStorage

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-113934: Thanatos Tian (HKPolyU) a wgg ve spolupráci s Diffract

CoreSymbolication

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112604: Nathaniel Oh (@calysteon)

CoreText

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112656: Nurihan Kim (HanTul) ve spolupráci se Zero Day Initiative společnosti TrendAI

Crash Reporter

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-113900: Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) z laboratoře WeBin společnosti DBAppSecurity, Lakshay Sharma (MrW0r57)/WorstCase Labs, Ashish Kavishwar, Csaba Fitzl (@theevilbit) ze společnosti Iru a Gergely Kalman (@gergely_kalman)

CUPS

K dispozici pro: macOS Golden Gate

Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2026-65327: Sanny Mitra

CVMS

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2026-112530: Alfredo Pesoli (@__rev) ze společnosti Bynar.io, Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos

DesktopServices

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit obejít kontroly Gatekeeper.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-112444: Paul Montgomery (@nullevent)

DesktopServices

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může obejít kontroly Gatekeeperu.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2026-112428: Koh M. Nakagawa (@tsunek0h) ze společnosti FFRI Security, Inc., Andreas Jaegersberger a Ro Achterberg z týmu Nosebeard Labs

Directory Utility

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2026-112483: Csaba Fitzl (@theevilbit) ze společnosti Iru, Lyutoon

Disk Images

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit odmítnutí služby.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112502: Narendra Singh (@_3P1C)

DiskArbitration

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2026-112570: Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda

dyld

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit obejít omezení sandboxu.

Popis: Problém byl vyřešen vylepšením přístupových omezení.

CVE-2026-112534: anonymní výzkumník

FileProvider

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-113896: R4mbb, Rodolphe BRUNETTI (@eisw0lf) z týmu Lupus Nova

FontParser

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-86970: Hcamael a 章鱼哥@aipy (aipyaipy.com)

FontParser

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého písma může vést k neočekávanému ukončení aplikace nebo poškození paměti procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112683: Hcamael a 章鱼哥@aipy (aipyaipy.com)

FontParser

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112642: Meta Red Team X – Nik Tsytsarkin

FontParser

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém v protokolování byl vyřešen vylepšením redigování dat.

CVE-2026-112432: D4rthL

GPUTools

K dispozici pro: macOS Golden Gate

Dopad: Rozbalení škodlivého archivu může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením přístupových omezení.

CVE-2026-113947: Narendra Singh (@_3P1C)

Heimdal

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit vydávat se za Kerberos KDC.

Popis: Problém v ověřování podpisů byl vyřešen vylepšením kontrol.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) z týmu Talence Security

Heimdal

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-86943: Christian Niel Angel ze společnosti Protectiv IT Security Inc.

Heimdal

K dispozici pro: macOS Golden Gate

Dopad: Vzdálený útočník může způsobit neočekávané ukončení procesu.

Popis: Problém s dvojitým uvolněním paměti byl vyřešen vylepšením správy paměti.

CVE-2026-112410: Piotr Jerzy Duszynski

Help Viewer

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením zpracování symbolických odkazů.

CVE-2026-112523: powerprove, Wojciech Regula z týmu SecuRing (wojciechregula.blog), Christian Niel Angel ze společnosti Protectiv IT Security Inc. (protectiv.ph), R4mbb, Lyutoon, Michael Benich, Seung Je Seong, Niels Hofmans

HFS

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112424: Peter Malone

HFS

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112475: Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU), wgg a xmr, Marco Schmitt

HFS

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

HomeKit

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-86978: Garin R

HomeKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení systému.

Popis: Problém s přetečením celého čísla byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112596: Garin R

iCloud

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2026-112647: Sattyam Yadav, onetwo, Robert Tran, Merrick Hare, Christian Niel Angel ze společnosti Protectiv IT Security Inc. (protectiv.ph)

iCloud

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s odhalováním informací byl vyřešen vylepšením logiky.

CVE-2026-112617: @pixiepointsec

ImageIO

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112561: Meta Red Team X – Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk z týmu Google Project Zero

ImageIO

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k porušení paměti procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-112488: Mateusz Jurczyk z týmu Google Project Zero, Nik Tsytsarkin, anonymní výzkumník

ImageIO

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112634: Mateusz Jurczyk z týmu Google Project Zero

CVE-2026-112629: Mateusz Jurczyk z týmu Google Project Zero

ImageIO

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112633: Mateusz Jurczyk z týmu Google Project Zero

CVE-2026-112614: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski, Mateusz Jurczyk z týmu Google Project Zero

ImageIO

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém s neinicializovanou pamětí byl vyřešen vylepšením zpracování paměti.

CVE-2026-112632: Mateusz Jurczyk z týmu Google Project Zero

CVE-2026-112630: Mateusz Jurczyk z týmu Google Project Zero

ImageIO

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k poškození paměti.

Popis: Chyba s podtečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-112625: Mateusz Jurczyk z týmu Google Project Zero

IOGPUFamily

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112533: Sihyun Roh (Compsec, SNU), Andrey Chernykh

IOHIDFamily

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen odstraněním zranitelného kódu.

CVE-2026-112478: Nord0x, Marco Schmitt, anonymní výzkumník, Narendra Singh (@_3P1C)

IOMobileFrameBuffer

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-112459: Lily Cohl (@GenericCoding), anonymní výzkumník

IOStorageFamily

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss z týmu Braze Security (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2026-112477: anonymní výzkumník

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit provést neočekávané změny paměti pro kopírování a zápis.

Popis: Problém s integritou paměti byl vyřešen vylepšením zpracování stránek kopírování a zápisu.

CVE-2026-112576: Pedro Pinho

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit dostat se ze sandboxu.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-112543: f0r z týmu MurphySec

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2026-112606: Wang Yu

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) z týmu Aginor.ai, Xinru Chi z týmu Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-112532: Peter Malone

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, anonymní výzkumník

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112516: greenbynox, anonymní výzkumník

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112514: Marc Newlin z týmu SkySafe, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., greenbynox

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-112698: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., OpenAI

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-112501: Cem Onat Karagun

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) z týmu Tolmo

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit zjistit rozvržení paměti jádra.

Popis: Problém s odhalováním informací byl vyřešen vylepšením správy stavu.

CVE-2026-112665: Will Estes

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-112624: Jerry L. Knot

Kernel

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi bez oprávnění se může podařit spustit libovolný kód jako kořenový uživatel.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2026-112438: Jakob Pammer

LaunchServices

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může obejít kontroly Gatekeeperu.

Popis: Obcházení karantény souboru bylo vyřešeno dodatečnými kontrolami.

CVE-2026-112494: Yiğit Can YILMAZ (@yilmazcanyigit)

libarchive

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

libcryptex

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit vytvořit soubory v chráněných adresářích

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-86945: Andrey Chernykh, anonymní výzkumník

libxpc

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém byl vyřešen vylepšením kontroly oprávnění.

CVE-2026-112497: Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos

LinkPresentation

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého obrázku může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) z týmu Appknox, anonymní výzkumník

Mail

K dispozici pro: macOS Golden Gate

Dopad: Při používání funkce Skrýt můj e-mail může uniknout původní e-mailová adresa uživatele.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2026-112500

Mail

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.

Popis: Problém s vyčerpáním zdrojů byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivé zprávy může vést k odmítnutí služby.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

mDNSResponder

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit způsobit únik paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112607: Pasquale Scola

MediaAnalysis

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) z týmu Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) ze společnosti Positive Technologies

Messages

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112682: Mahmoud Abdelmoniem

Model I/O

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael a 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112563: stratan (@5tratan)

CVE-2026-112553: stratan (@5tratan)

Model I/O

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X – Nik Tsytsarkin, YingMuo (@YingMuo) z týmu DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

K dispozici pro: macOS Golden Gate

Dopad: Zpracování 3D modelu může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

ncurses

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit odmítnutí služby.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2026-112550: Jonathan Bar Or (@yo_yo_yo_jbo)

PackageKit

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování symbolických odkazů.

CVE-2026-112421: Csaba Fitzl (@theevilbit) ze společnosti Iru a Gergely Kalman (@gergely_kalman)

PackageKit

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-113948: Aidan Hunt (forgechroma.com)

PackageKit

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-112442: Mickey Jin (@patch1t)

Photos Storage

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), anonymní výzkumník

Photos Storage

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může získat přístup ke knihovně Fotek uživatele.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) ze společnosti Lupus Nova

Photos Storage

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit obejít určité předvolby soukromí.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112660: Prafull Dhiman, Alto_00000

ppp

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-113899: Siddharth Aeri

ppp

K dispozici pro: macOS Golden Gate

Dopad: Škodlivá aplikace může zachytit síťový provoz.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-112542: Gabriel „0xv1n“ Cardona, Mrunal Chawda, Tristan Madani (Talence Security), Kujtim Kryeziu (Sentry)

Printing

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit dostat se ze sandboxu.

Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.

CVE-2026-112562: 도현 김, YEONGJAE SHIN, Ithrael, anonymní výzkumník

Printing

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém byl vyřešen vylepšením ověřování symbolických odkazů.

CVE-2026-112513: OSORI, wdszzml a Atuin Automated Vulnerability Discovery Engine, Csaba Fitzl (@theevilbit) ze společnosti Iru

quarantine

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2026-112569: Csaba Fitzl (@theevilbit) z týmu Iru, anonymní výzkumník

CVE-2026-112498: anonymní výzkumník

Quick Look

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci z týmu sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) z týmu Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112491: Hongsik Kim (mnur)

Remote Management

K dispozici pro: macOS Golden Gate

Dopad: Uživateli s přístupem ke sdílení obrazovky se může podařit zobrazit si obrazovku jiného uživatele.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-112480: ruitong (@abstract), Andrey Chernykh

Remote Management

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi v místní síti se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť procesu.

Popis: Problém s dvojitým uvolněním paměti byl vyřešen vylepšením správy paměti.

CVE-2026-112457: Efstratios Kaplanellis (@5tratan) ze společnosti Almamater Technologies, Nathaniel Oh (@calysteon)

Remote Management

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit spustit libovolný kód.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112427: 준우 이, anonymní výzkumník, Ruitong (Abstract Lab, University of Colorado, Boulder; laboratoř vedená Yueqi Chenem)

RemoteManagement

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém s autorizací byl vyřešen vylepšením řízení přístupu.

CVE-2026-112677: anonymní výzkumník, 도현 김, Junyeong Lee (jylab.github.io), Niels Hofmans, Andreas Jaegersberger a Ro Achterberg z týmu Nosebeard Labs, Jonghoon Han (Aegis)

SceneKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování 3D modelu může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112425: stratan (@5tratan)

SceneKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k odmítnutí služby nebo k potenciálnímu odhalení obsahu paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112423: Rahul Raj

SceneKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-112540: f4&Zhiniang Peng ve spolupráci s HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security), anonymní výzkumník

SceneKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení procesu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-86991: Cem Onat Karagun, YUJUNG CHOI (@Dusker), Mathis Mansière, Rahul Raj

Screen Sharing

K dispozici pro: macOS Golden Gate

Dopad: Připojení ke škodlivému serveru VNC může způsobit odmítnutí služby.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-112519: Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)

Screen Sharing Server

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84590: koocolb, Tristan Madani (Talence Security), Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C)

Screen Sharing Server

K dispozici pro: macOS Golden Gate

Dopad: Škodlivému účastníkovi sdílení obrazovky se může podařit vytvořit libovolné symbolické odkazy jako kořenový uživatel.

Popis: Problém se zpracováním cest byl vyřešen vylepšením logiky.

CVE-2026-112511: Nathaniel Oh (@calysteon)

Screen Sharing Server

K dispozici pro: macOS Golden Gate

Dopad: Vzdálený útočník může způsobit neočekávané ukončení procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupu.

CVE-2026-65384: Nathaniel Oh (@calysteon)

Screen Sharing Server

K dispozici pro: macOS Golden Gate

Dopad: Škodlivá aplikace může spouštět libovolný kód se systémovými oprávněními.

Popis: Problém byl vyřešen vylepšením zpracovávání souborů.

CVE-2026-112484: Mahmoud Abdelmoniem

Screen Sharing Server

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi v místní síti se může podařit poškodit procesní paměť.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112482: Nathaniel Oh (@calysteon)

Screen Sharing Server

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi se starším heslem VNC pro sdílení obrazovky se může podařit kopírovat soubory do Macu.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112473: Alfredo Pesoli (@__rev) prostřednictvím Bynario Atlas (bynar.io)

Screen Sharing Server

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi v místní síti se může podařit způsobit neočekávané ukončení procesu nebo odhalit obsah paměti procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112481: Nathaniel Oh (@calysteon)

Screen Time

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s autorizací byl vyřešen vylepšením řízení přístupu.

CVE-2026-112616: Drin Raci z týmu sentry.security, Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

K dispozici pro: macOS Golden Gate

Dopad: Zpracování webového obsahu může vést k odhalení citlivých informací.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2026-113913: Niels Hofmans, Stav Nir a Vladimir Tokarev

Security

K dispozici pro: macOS Golden Gate

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112521: Efstratios Kaplanellis (@5tratan) ze společnosti Almamater Technologies, Richard Hyunho Im (@richeeta) ze společnosti Route Zero Security

Security

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.

CVE-2026-112506: Robert Tran

Security

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2026-112668: cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi z týmu Sentry, ruitong (@abstract), Surej Sekhar, Franco Belman ze společnosti Blackwing Intelligence, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, lokerxx, Phillip Groves, Sihyun Roh (Compsec, SNU)

CVE-2026-112437: lokerxx

CVE-2026-86936: cnitlrt (@abstract), lokerxx

CVE-2026-112434: ruitong (@abstract), lokerxx

Security

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit obejít ověření certifikátu.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2026-112652: Aditya Kumar

Security

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s ověřováním byl vyřešen vylepšením ověřování atributů uživatele.

CVE-2026-112430: ruitong (@abstract)

SecurityAgent

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s downgradem byl vyřešen zavedením dalších kontrol verzí.

CVE-2026-112493: Mickey Jin (@patch1t)

Shortcuts

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey – Short Circuit, Rahul Raj

Siri

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst údaje o kontaktech uživatele.

Popis: U určitých souborů složky plochy došlo k problému s přístupem. Tento problém byl vyřešen vylepšením přístupových omezení.

CVE-2026-86984: Albin Haliti

Siri

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112685: silo, Abodi Dawoud

Siri

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112658: Mickey Jin (@patch1t)

SMB

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-86946: Jakob Pammer

SMB

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi s kontrolou nad síťovým souborovým serverem se může podařit způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112552: Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos, Bhuwan Bhetwal, Feng Xue a XGPT ze společnosti ThreatBook

smbx

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112526: Nathaniel Oh (@calysteon), anonymní výzkumník, Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) ze společnosti Talence Security

smbx

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112510: Efstratios Kaplanellis (@5tratan) ze společnosti Almamater Technologies, Andrey Chernykh

smbx

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby nebo odhalit obsah paměti procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112451: Nathaniel Oh (@calysteon)

smbx

K dispozici pro: macOS Golden Gate

Dopad: Škodlivému účastníkovi sdílení obrazovky se může podařit poškodit paměť procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112505: anonymní výzkumník, Narendra Singh (@_3P1C), Andrey Chernykh

SoftRAID

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112495: Lyutoon

Spotlight

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Ve zpracovávání symbolických odkazů existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování symbolických odkazů.

CVE-2022-26704: Joshua Mason ze společnosti Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-112567: zenith

Spotlight

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení pro sandbox.

CVE-2026-112558: D4rthL

Spotlight

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-112557: D4rthL

Spotlight

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen odebráním zranitelného kódu.

CVE-2026-112441: Pan ZhenPeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Spotlight

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením omezení přístupu k datům.

CVE-2026-112628: Santiago Albertengo, Chris Bailey – Short Circuit

Storage

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2026-112487: YingQi Shi (@Mas0nShi) z laboratoře WeBin společnosti DBAppSecurity, Junyeong Lee (jylab.github.io), Andreas Jaegersberger a Ro Achterberg z týmu Nosebeard Labs, Jaeyeong Lee, Gergely Kalman (@gergely_kalman), Lyutoon

StorageKit

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112548: Surej Sekhar

StorageKit

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.

CVE-2026-112541: Maher Azzouzi, Andreas Jaegersberger a Ro Achterberg z týmu Nosebeard Labs (nosebeard.co), Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)

StorageKit

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování symbolických odkazů.

CVE-2026-112535: Sindre Sorhus

StorageKit

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.

CVE-2026-112504: Mickey Jin (@patch1t)

StorageKit

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-112492: Alfredo Pesoli (@__rev) prostřednictvím Bynario Atlas (bynar.io)

System Preferences

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit přístup k omezeným systémovým rozhraním nebo provést spuštění.

Popis: Problém s přístupem byl vyřešen vylepšením řízení přístupu.

CVE-2026-86968: Sindre Sorhus

System Settings

K dispozici pro: macOS Golden Gate

Dopad: Útočník může narušit aplikace podepsané kódem a spustit libovolný kód v kontextu aplikace.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-112556: Paul Montgomery (@nullevent), Mickey Jin (@patch1t)

System Settings

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit obejít kontroly Gatekeeper.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2026-112512: YingQi Shi (@Mas0nShi) z laboratoře WeBin společnosti DBAppSecurity, Mufeed VH ze společnosti Winfunc Research (winfunc.com), Mathis Mansière

System Settings

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2026-112453: Sindre Sorhus

TCC

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ochranou soukromí byl vyřešen přesunutím citlivých dat.

CVE-2026-112577: Ryan Dowd (@_rdowd)

Thread

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi ve fyzické blízkosti se může podařit vytvořit škodlivý provoz v síti za účelem získání přístupu do sítě Thread.

Popis: Problém byl vyřešen vylepšením ověření.

CVE-2026-112595: Wesley Wineberg

Time Machine

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-112447: 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)

udf

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112529: Nathaniel Oh (@calysteon)

udf

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112524: Tim Michaud (@TimGMichaud) z týmu Aginor.ai, Thanatos Tian (HKPolyU), wgg a 2st ve spolupráci Diffract, Peter Malone

udf

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112508: Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel

USB

K dispozici pro: macOS Golden Gate

Dopad: Škodlivému USB zařízení se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin ze společnosti SkySafe, Ankur Saini ze společnosti Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa a Jay Kaushik Patel

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

CVE-2026-86974: Hossein Lotfi (@hosselot) z týmu Zero Day Initiative společnosti TrendAI

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-86986: anonymní výzkumník

CVE-2026-112693: 은태 장

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2026-86985: Pasquale Scola

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112699: anonymní výzkumník

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112697: OpenAI Codex Security – Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

CVE-2026-112651: Euntae Jang

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2026-112686: anonymní výzkumník

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2026-112684: Gia Bui (@yabeow) ze společnosti Calif.io

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.

CVE-2026-112673: Myungyong Lee

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-112669: remanone (@remanone_)

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112654: Charles Kern

CVE-2026-112653: Malik M. (@m411k_)

CVE-2026-112615: Chris Rohlf ve spolupráci s Anthropic Research

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2026-112659: OpenAI Codex Security – Amy Burnett, Chris Rohlf ve spolupráci s Anthropic Research

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112640: anonymní výzkumník

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Webové stránce se může podařit použít formát média, který by měl být v režimu blokování zakázán.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.

CVE-2026-113949: anonymní výzkumník

WebKit

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekané změně paměti.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security – Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112637: Chris Rohlf ve spolupráci s Anthropic Research, 은태 장

WebKit JavaScript Bindings

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

K dispozici pro: macOS Golden Gate

Dopad: Vzdálenému útočníkovi se může podařit dostat se ze sandboxu webového obsahu.

Popis: Problém byl vyřešen odebráním zranitelného kódu.

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri

WebRTC

K dispozici pro: macOS Golden Gate

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-86973: Narendra Singh (@_3P1C), anonymní výzkumník

Wi-Fi

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi ve fyzické blízkosti se může podařit poškodit paměť procesu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2026-113909: anonymní výzkumník

Wi-Fi

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit číst citlivé polohové informace.

Popis: Problém byl vyřešen vylepšením ochrany dat.

CVE-2026-112537: Sindre Sorhus

Wi-Fi

K dispozici pro: macOS Golden Gate

Dopad: Aplikaci se může podařit neočekávané ukončení systému nebo poškození paměti procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-112443: Nathaniel Oh (@calysteon)

Wi-Fi

K dispozici pro: macOS Golden Gate

Dopad: Útočníkovi v rádiovém dosahu se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Wi-Fi

K dispozici pro: macOS Golden Gate

Dopad: Uživateli s vysokými oprávněními v síti se může podařit způsobit odmítnutí služby.

Popis: Problém s odmítnutím služby byl vyřešen vylepšením ověřování vstupů.

CVE-2026-112620: Nathaniel Oh (@calysteon)

WindowServer

K dispozici pro: macOS Golden Gate

Dopad: Aplikace může být schopná zaznamenávat stisknutí kláves, aniž by to uživatel povolil.

Popis: Problém byl vyřešen vylepšením zpracování stavu zabezpečeného zadávání.

CVE-2026-112575: Ricardo Prado

zsh

K dispozici pro: macOS Golden Gate

Dopad: Škodlivé aplikaci se může podařit dostat se ze sandboxu.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2026-112555: Phillip Groves

Další poděkování

Apple Neural Engine

Poděkování za pomoc zaslouží Vladislav Shevchenko (Positive Technologies).

AppleFSCompression

Poděkování za pomoc zaslouží Dawar Abbasi (x_x10o9), Tucker Willenborg.

AppleRAID

Poděkování za pomoc zaslouží Ashish Kunwar.

Archive Utility

Poděkování za pomoc zaslouží Nathaniel Oh (@calysteon).

Audio

Poděkování za pomoc zaslouží Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon).

AVEVideoEncoder

Poděkování za pomoc zaslouží Josh Maine ze společnosti Calif.io, Narendra Singh (@_3P1C).

Bluetooth

Poděkování za pomoc zaslouží John De Armas, anonymní výzkumník.

CipherML

Poděkování za pomoc zaslouží Nils Hanff (@nils1729@chaos.social) z týmu Hasso Plattner Institute.

Core Location

Poděkování za pomoc zaslouží 糖豆爸爸(@晴天组织), 이재영.

CoreAudio

Poděkování za pomoc zaslouží Meta Product Security.

CoreCrypto

Poděkování za pomoc zaslouží Niels Hofmans.

CoreStorage

Poděkování za pomoc zaslouží Nathaniel Oh (@calysteon).

curl

Poděkování za pomoc zaslouží Muhamad Syaiful.

Feedback Assistant

Poděkování za pomoc zaslouží Abodi Dawoud.

File Bookmark

Poděkování za pomoc zaslouží Niels Hofmans, Souta Sugiyama.

FileProvider

Poděkování za pomoc zaslouží Adriatik Raci, R4mbb.

Foundation

Poděkování za pomoc zaslouží Jaya Surya Kommireddy.

ImageIO

Poděkování za pomoc zaslouží Koh M. Nakagawa (@tsunek0h) ze společnosti FFRI Security, Inc., Mateusz Jurczyk z týmu Google Project Zero, Meta Product Security, Musaab Khan (@bxff), Piotr Jerzy Duszynski.

Kernel

Poděkování za pomoc zaslouží Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., Robert Tran, Tristan Madani (@TristanInSec) z týmu Talence Security.

libarchive

Poděkování za pomoc zaslouží Muhammad Abdul Rehman, Owais Lone.

libc

Poděkování za pomoc zaslouží Hcamael a 章鱼哥@aipy (aipyaipy.com).

mDNSResponder

Poděkování za pomoc zaslouží Aswin Kumar Gokula Kannan, Lucas Lammer, pixillated.

Music

Poděkování za pomoc zaslouží Nathaniel Oh (@calysteon).

Notes

Poděkování za pomoc zaslouží Joshua Thomas, Mikita Sakalouski.

Safari

Poděkování za pomoc zaslouží Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester), satrya wira yudha.

Screen Sharing

Poděkování za pomoc zaslouží Nathaniel Oh (@calysteon).

Security Research

Poděkování za pomoc zaslouží Anna Groza (@pwnlambda) ze společnosti Calif.io.

Service Workers

Poděkování za pomoc zaslouží Meta Red Team X – Nik Tsytsarkin.

Single Sign-On

Poděkování za pomoc zaslouží Johan Wahyudi, Rıza Sabuncu – x.com/rizasabuncu.

SMB

Poděkování za pomoc zaslouží Feng Xue a XGPT z týmu ThreatBook.

SoftwareUpdate

Poděkování za pomoc zaslouží Nathaniel Oh (@calysteon).

Storage Driver

Poděkování za pomoc zaslouží anonymní výzkumník.

Virtualization

Poděkování za pomoc zaslouží Nicolò Altamura.

WebKit

Poděkování za pomoc zaslouží Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi, anonymní výzkumník.

WebKit Sandboxing

Poděkování za pomoc zaslouží Claudio Bozzato a Francesco Benvenuto z týmu Cisco Talos.

WindowServer

Poděkování za pomoc zaslouží Niels Hofmans.

xar

Poděkování za pomoc zaslouží Meridian Miftari.

zip

Poděkování za pomoc zaslouží Feng Xue a XGPT z týmu ThreatBook.