Om sikkerhedsindholdet i iOS 18.7.10 og iPadOS 18.7.10

Denne opdatering indeholder sikkerhedsrettelser, der først blev gjort tilgængelige i betaversionerne af iOS 26.6 og 27 og iPadOS 26.6 og 27. I dette dokument beskrives sikkerhedsindholdet i iOS 18.7.10 og iPadOS 18.7.10.

Om Apple-sikkerhedsopdateringer

Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

iOS 18.7.10 og iPadOS 18.7.10

Accessibility

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En hacker med fysisk adgang kan muligvis få adgang til følsomme brugerdata under iPhone-skærmdublering

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2026-64732: Jorge Welch (@jorgwelch)

AirDrop

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En hacker med en privilegeret netværksposition kan muligvis forårsage et denial of service-angreb

Beskrivelse: Et problem med en tilgængelig påstand er løst via forbedret inputvalidering.

CVE-2026-43667: Arash Ale Ebrahim fra SCy-Phy-forskningsgruppen i CISPA Helmholtz Center for Information Security

APFS

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En fjernbruger kan muligvis få adgang til at udføre uventet systemlukning eller læse fra kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64695: Narendra Singh (@_3P1C), Peter Malone

App Store

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-43801: Rahul Raj

AppleDouble

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang

Audio

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et bufferoverløbsproblem er løst med forbedret godkendelse af størrelse.

CVE-2026-64747: Franco Belman fra Blackwing Intelligence

AVEVideoEncoder

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-64762: Franco Belman hos Blackwing Intelligence, Dun

BackgroundAssets

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis slette arkiver, som den ikke har tilladelse til

Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.

CVE-2026-64707: YingQi Shi (@Mas0nShi) fra DBAppSecuritys WeBin lab

Books

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: En konkurrencetilstand er løst via forbedret kontrol.

CVE-2026-43811: Rodolphe Brunetti (@eisw0lf) fra Lupus Nova

Contacts

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis tilføje kontakter uden en brugers godkendelse

Beskrivelse: Et problem med godkendelse er løst via forbedret validering.

CVE-2026-64746: Rodolphe Brunetti (@eisw0lf) fra Lupus Nova, Daniel Febrero

Contacts

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af en skadelig kontakt kan muligvis medføre afsløring af følsomme data

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-64734: Daniel Williams

Contacts

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til oplysninger om en brugers kontakter

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-43797: Arni Hardarson (Neonix Security)

CoreAudio

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt lydarkiv kan muligvis medføre beskadigelse af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43673: en anonym, der arbejder med TrendAI Zero Day Initiative

CoreAudio

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af en lydstream i et skadeligt mediearkiv kan afbryde processen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43744: ret2happy, Mathis Mansière, en anonym programmør

CoreAudio

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En hacker kan muligvis udløse pludselig programlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43803: Rahul Raj

CoreMedia

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt videoarkiv kan føre til pludselig applukning

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreUI

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt aktivkatalog kan medføre afsløring af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43738: Peter Malone

CoreVideo

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-43802: en anonym programmør

curl

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Godkendelsesoplysninger sendes muligvis til en server på et andet domæne

Beskrivelse: Dette er en sårbarhed i open source-kode, og Apple-software er blandt de berørte projekter. CVE-id blev tildelt af en tredjepart. Få mere at vide om problemet og CVE-ID på cve.org.

CVE-2026-3784

CVE-2026-3783

Foundation

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En skadelig app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: Problemet er løst via forbedret rensning af input.

CVE-2026-43714: en anonym programmør

FrontBoard

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Dette problem er løst ved at bruge HTTPS under afsendelse af oplysninger over netværket.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et parsingproblem i forbindelse med behandlingen af biblioteksstier blev løst via forbedret stigodkendelse.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan være i stand til at læse et vedvarende enheds-id

Beskrivelse: Problemet er løst via forbedret databeskyttelse.

CVE-2026-43796: Stanislav Jelezoglo, Ilya Andr (andrd3v) fra Positive Technologies

Heimdal

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-64692: Redon Gashi

ImageIO

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson

CVE-2026-28990: Jiri Ha, Arni Hardarson

ImageIO

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af proceshukommelse

Beskrivelse: Et problem med bufferoverløb er løst via forbedret hukommelseshåndtering.

CVE-2026-43661: Gandalf4a fra PKU-ICODE, Anton Pakhunov, en anonym programmør

ImageIO

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt billedarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-43818: en anonym programmør

ImageIO

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt billede kan medføre DoS (denial-of-service)

Beskrivelse: Et problem med forveksling af typer er løst via forbedrede kontroller.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOSkywalkFamily

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)

IOSurfaceAccelerator

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage, at der lækkes en følsom kernestatus

Beskrivelse: Et problem med lækage af oplysninger blev løst via yderligere validering.

CVE-2026-64760: Seiji Sakurai (@HeapSmasher), Franco Belman fra Blackwing Intelligence, en anonym programmør

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64749: hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Ashish Kunwar

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Et problem med lækage af oplysninger blev løst via yderligere validering.

CVE-2026-64744: Ryan Hileman via Xint Code (xint.io)

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-43778: Ashish Kunwar, f0r fra MurphySec, Mahmoud Abdelmoniem, Feng Xue og XGPT fra ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), en anonym programmør

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En ekstern hacker kan muligvis omgå netværksfiltre

Beskrivelse: Et problem med en inkonsekvent brugerflade er løst ved forbedret statusadministration.

CVE-2026-64735: Gor Aleksanyan

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-43799: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-64700: Asjid Kalam (@odinshell)

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Problemet er løst via forbedret rensning af input.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-43769: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage, at der lækkes en følsom kernestatus

Beskrivelse: Problemet er løst via forbedret rensning af input.

CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue og XGPT fra ThreatBook

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2026-64721: Lukas Gerlach

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-43809: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage, at der lækkes en følsom kernestatus

Beskrivelse: Problemet er løst via forbedret bortredigering af følsomme oplysninger.

CVE-2026-43754: Ernesto Martínez García, Calif Research

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Problemet er løst via forbedret godkendelse af input.

CVE-2026-39868: Ye Zhang (@VAR10CK) fra Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En fjernbruger kan muligvis få adgang til at udføre uventet systemlukning eller læse fra kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43810: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

libarchive

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Dette er en sårbarhed i open source-kode, og Apple-software er blandt de berørte projekter. CVE-id blev tildelt af en tredjepart. Få mere at vide om problemet og CVE-ID på cve.org.

CVE-2026-4424

libc

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-28973: en anonym programmør

Libnotify

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En hacker kan forårsage uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64739: Feng Xue og XGPT fra ThreatBook, Dun

Managed Configuration

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-64743: Daniel Febrero

Maps

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En skadelig app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En hacker på det lokale netværk kan muligvis forårsage et DoS-angreb

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

MobileAccessoryUpdater

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Skadeligt tilbehør kan muligvis forårsage pludselig programlukning

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-43807: Tristan Madani (@TristanInSec) fra Talence Security

Model I/O

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43733: Michael DePlante (@izobashi) fra TrendAI Zero Day Initiative

CVE-2026-43729: Michael DePlante (@izobashi) fra TrendAI Zero Day Initiative

Model I/O

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved forbedret inputvalidering.

CVE-2026-64772: wh0am1i, stratan (@5tratan)

Model I/O

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af en 3D-model kan medføre afsløring af proceshukommelse

Beskrivelse: Et problem med bufferoverløb er løst via forbedret hukommelseshåndtering.

CVE-2026-64722: wh0am1i

Model I/O

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En ekstern hacker kan forårsage en uventet applukning

Beskrivelse: Et out-of-bounds-læseproblem blev løst ved forbedret inputvalidering.

CVE-2026-64768: stratan (@5tratan)

Model I/O

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller beskadigelse af heap

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-64771: wh0am1i

Pro Res

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-43812: Francisco Knabe

SceneKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved at fjerne den sårbare kode.

CVE-2026-64763: stratan (@5tratan)

SceneKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

Siri

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med afsløring af oplysninger er løst ved at fjerne den sårbare kode.

CVE-2026-43800: Stanislav Jelezoglo

Storage

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: En konkurrencetilstand er løst via yderligere validering.

CVE-2026-28996: Alex Radocea

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-43658: Do Young Park

CVE-2026-65338: OpenAI Codex Security – Amy Burnett

CVE-2026-43795: wwwlk

CVE-2026-28984: Artem Dinaburg fra Trail of Bits via Anthropic CVD

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret databeskyttelse.

CVE-2026-28958: Cantina

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-28947: dr3dd

CVE-2026-43727: Tommy DeVoss fra Braze Security Team (@thedawgyg), Gurpreet Shergill, Gia Bui (@yabeow) fra Calif.io

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Et skadeligt websted kan eksfiltrere data på tværs af oprindelsessteder

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-43735: Rhyru9, Merrick Hare, Kwak Kiyong, Song Nuri, Khai Tran, John Lussier, Gurpreet Shergill, Drinor Selmanaj (Sentry)

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43663: Using GLM From Z.AI, Tristan Madani (@TristanInSec) fra Talence Security, stratan (@5tratan) fra Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) og NiNi (@terrynini38514) fra DEVCORE Research Team, Brian Carpenter

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

CVE-2026-65334: OpenAI Codex Security – Amy Burnett

CVE-2026-64757: Milad Nasr og Nicholas Carlini sammen med Claude, Anthropic

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64784: Janggoon Lee fra Out of Bounds, OpenAI Codex Security – Amy Burnett

CVE-2026-43676: Tommy DeVoss fra Braze Security Team (@thedawgyg), Mateusz Krzywicki (iVerify.io), dr3dd

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2026-65331: OpenAI Codex Security – Amy Burnett

CVE-2026-65335: OpenAI Codex Security – Amy Burnett

CVE-2026-65332: OpenAI Codex Security – Amy Burnett

CVE-2026-65333: OpenAI Codex Security – Amy Burnett

CVE-2026-65337: OpenAI Codex Security – Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65340: Josef Korbel (Citadelo), Claudio Bozzato og Francesco Benvenuto fra Cisco Talos

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Problemet er løst via forbedret validering af input.

CVE-2026-64781: Thomas Guillem

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: En sårbarhed i forbindelse med hukommelsesfejl er løst via forbedret låsning.

CVE-2026-64782: Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til beskadiget hukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-65341: Henock Habte

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-64715: Hossein Lotfi (@hosselot) fra TrendAI Zero Day Initiative

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: Utkarsh Pal, Tristan Madani (@TristanInSec) fra Talence Security, stratan (@5tratan) fra Almamater Technologies, Narendra Singh (@_3P1C), Josef Korbel (Citadelo), Gia Bui (@yabeow) fra Calif.io

CVE-2026-43699: Tommy DeVoss fra Braze Security Team (@thedawgyg)

CVE-2026-43742: Юлия Мерцалова

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-64780: OpenAI Codex Security – Amy Burnett

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til beskadiget hukommelse

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2026-43794: Dung Do (@_piers2) fra Calif.io

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Et skadeligt websted kan muligvis behandle begrænset webindhold uden for sandbox'en

Beskrivelse: Problemet er løst via forbedret validering af input.

CVE-2026-43725: Luke Francis

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til beskadiget hukommelse

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-43731: dr3dd

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til beskadiget hukommelse

Beskrivelse: Et problem med forveksling af typer er løst via forbedrede kontroller.

CVE-2026-43705: dr3dd

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Et skadeligt websted kan eksfiltrere data på tværs af oprindelsessteder

Beskrivelse: Problemet er løst via forbedret validering af input.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af skadeligt webindhold kan medføre afsløring af følsomme brugeroplysninger

Beskrivelse: Et problem på tværs af oprindelsessteder blev løst via forbedret sporing af sikkerhedsoprindelser.

CVE-2026-43700: Vitaly Simonovich, Muhamad Syaiful, Christian Meurer Xavier

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Et skadeligt websted kan muligvis behandle begrænset webindhold uden for sandbox'en

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-43701: Aaron Grattafiori – NVIDIA AI Red Team

WebKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved forbedret inputvalidering.

CVE-2026-43745: OpenAI Codex Security – Amy Burnett, Khai Tran

WebKit Canvas

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-43720: Josef Korbel, Gia Bui (@yabeow) fra Calif.io

WebKit History

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Et besøg på et skadeligt websted kan medføre afsløring af følsomme data

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-64778: Mohit Negi

WebKit Process Model

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis læse arkiver uden for sin sandbox

Beskrivelse: Et adgangsproblem er løst via forbedrede adgangsbegrænsninger.

CVE-2026-43821: Brian Carpenter

WebKit Storage

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: En sårbarhed i forbindelse med hukommelsesfejl er løst via forbedret låsning.

CVE-2026-64779: Tommy DeVoss fra Braze Security Team (@thedawgyg), Shubham Chaskar

WebRTC

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-43717: Nan Wang (@eternalsakura13)

WebRTC

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

CVE-2026-28979

WebRTC

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En hacker, der er fysisk tæt på, kan muligvis beskadige proceshukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-64726: Peter Malone, Mathis Mansière

WorkoutKit

Fås til: iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generation

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-64755: Stuart Wallace

Yderligere anerkendelser

CoreMedia

Vi vil gerne takke yaohway for hjælpen.

Kernel

Vi vil gerne takke Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Chris Betz, James Duffy ( @0x4A616D657344 ), Mathis Mansière, Tristan Rousseau, Yeojin Kim, YingMuo (@YingMuo) fra DEVCORE Research Team for hjælpen.

mDNSResponder

Vi vil gerne takke Cem Onat Karagun, He Wei (ギカク), Jex Amro, 章鱼哥 (@aipy) fra aipyaipy.com for hjælpen.

Printing UIKit

Vi vil gerne takke Jacolon Walker (@call_eax) for hjælpen.

WebKit

Vi vil gerne takke Henock Habte, Souta Sugiyama for hjælpen.

WebKit JavaScript Bindings

Vi vil gerne takke Karan Kurani for hjælpen.