.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Om sikkerhedsindholdet i iOS 26.7.2 og iPadOS 26.7.2

I dette dokument beskrives sikkerhedsindholdet i iOS 26.7.2 og iPadOS 26.7.2.

Om Apple-sikkerhedsopdateringer

Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

iOS 26.7.2 og iPadOS 26.7.2

Udgivet 26. oktober 2026

Accelerate Framework

Fås til: iPhone 11 og nyere, iPad Pro 12,9" 3. generation og nyere, iPad Pro 11" 1. generation og nyere, iPad Air 3. generation og nyere, iPad 8. generation og nyere og iPad mini 5. generation og nyere

Effekt: Behandling af et skadeligt billede kan medføre pludselig applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-86971: en anonym programmør

AccessorySetupKit

Effekt: En skadelig app kan muligvis få adgang til Bluetooth uden brugerens samtykke

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84493: Meta Red Team X – Nik Tsytsarkin

Accounts

Effekt: Et skadeligt program kan muligvis omgå indstillingerne for fortrolighed

Beskrivelse: Et logføringsproblem blev løst via forbedret bortredigering af data.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Effekt: En hacker med fysisk adgang til en godkendt enhed kan muligvis læse og skrive vilkårlige arkiver

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2026-112612: Johnny Franks (@0xjohnny), Daniel, KennethLi, en anonym programmør

App Store

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-113914: Jaebin Sim (simjabin@gmail.com)

App Store

Effekt: En ekstern hacker kan muligvis frigøre sig fra WebContent-sandbox'en

Beskrivelse: Problemet er løst via forbedret godkendelse af input.

CVE-2026-112690: Claudio Bozzato og Francesco Benvenuto fra Cisco Talos

Apple Intelligence

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-86920: Johan Wahyudi

AppleAVD

Effekt: Behandling af et skadeligt videoarkiv kan føre til pludselig applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112416: en anonym programmør, Meta Red Team X – Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael og 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc

AppleAVD

Effekt: En app kan forårsage uventet systemlukning eller beskadige proceshukommelsen

Beskrivelse: Der var et out-of-bounds-skriveproblem, som er løst ved forbedret inputvalidering.

CVE-2026-112415: Rahul Raj, Hcamael og 章鱼哥@aipy (aipyaipy.com)

Audio

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112546: lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, en anonym programmør, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)

AVEVideoEncoder

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine fra Calif.io

AVEVideoEncoder

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved forbedret inputvalidering.

CVE-2026-112689: Franco Belman hos Blackwing Intelligence

AVEVideoEncoder

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112470: Hcamael og 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael og 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael og 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Effekt: En app kan forårsage uventet systemlukning eller læsning af kernehukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret inputvalidering.

CVE-2026-112466: Hcamael og 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Effekt: En hacker, der er fysisk tæt på, kan muligvis forårsage en DoS-angreb

Beskrivelse: En reference til en null-pointer er rettet gennem forbedret validering.

CVE-2026-112566: Chris Bailey – Short Circuit

CVE-2026-113906: Chris Bailey – Short Circuit

Calendar

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

CloudKit

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-112701: N.M.Praveen Nawarathne (@zblockrat)

Compression

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.

CVE-2026-113910: Tucker Willenborg

copyfile

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Problemet er løst via forbedret håndtering af symbolske links.

CVE-2026-86966: Jihwan Yoon

CoreAudio

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Der var et out-of-bounds-skriveproblem, som er løst ved forbedret inputvalidering.

CVE-2026-86969: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Effekt: En app kan forårsage uventet systemlukning eller beskadige proceshukommelsen

Beskrivelse: Et problem med bufferoverløb er løst via forbedret hukommelseshåndtering.

CVE-2026-113907: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Effekt: En hacker inden for radioområde kan muligvis forårsage uventet systemlukning

Beskrivelse: Der var et problem med heap-bufferoverløb, som blev løst via forbedret kontrol af grænser.

CVE-2026-112638: Altin Gashi, Përparim Mjeku, Altin Gashi

CoreAudio

Effekt: Behandling af et skadeligt lydarkiv kan medføre beskadigelse af hukommelsen

Beskrivelse: Et bufferoverløbsproblem er løst med forbedret godkendelse af størrelse.

CVE-2026-86972: en anonym programmør, Meta Product Security

CoreGraphics

Effekt: Behandling af et skadeligt PDF-arkiv kan medføre beskadigelse af hukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112610: Meta Red Team X – Nik Tsytsarkin

CVE-2026-112611: f4&Zhiniang Peng i samarbejde med HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) fra Calif.io, Piotr Jerzy Duszynski, en anonym programmør

CoreMedia

Effekt: Behandling af et skadeligt videoarkiv kan føre til pludselig applukning

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-86992: Niels Hofmans

CoreMedia

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2026-112706: Adriatik Raci, Chris Bailey – Short Circuit, Rodolphe BRUNETTI (@eisw0lf) fra Lupus Nova

CoreMedia

Effekt: En skadelig app kan muligvis få adgang til kameraet uden brugerens tilladelse

Beskrivelse: Et adgangsproblem er løst via forbedrede adgangsbegrænsninger.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Effekt: Behandling af en skadelig skrift kan medføre afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112656: Nurihan Kim (HanTul), der arbejder med TrendAI Zero Day Initiative

FileProvider

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: En konkurrencetilstand er løst via yderligere validering.

CVE-2026-113896: Rodolphe BRUNETTI (@eisw0lf) fra Lupus Nova, R4mbb

FontParser

Effekt: Behandling af en skadelig skrift kan medføre afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret inputvalidering.

CVE-2026-86970: Hcamael og 章鱼哥@aipy (aipyaipy.com)

FontParser

Effekt: Behandling af en skadelig skrifttype kan føre til pludselig applukning eller beskadige proceshukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112683: Hcamael og 章鱼哥@aipy (aipyaipy.com)

FontParser

Effekt: Behandling af en skadelig skrift kan medføre afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112642: Meta Red Team X – Nik Tsytsarkin

Heimdal

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-86942: He Wei (ギカク)

HFS

Effekt: Behandling af et skadeligt arkiv kan medføre beskadigelse af heap

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved forbedret inputvalidering.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af heap

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-84627: ธนกฤต ทัฬหะ, Mateusz Jurczyk fra Google Project Zero, f0r fra MurphySec, PETOWORKS의 Bugeun Choi (@Bugeun), Piotr Jerzy Duszynski, Rahul Raj

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af proceshukommelse

Beskrivelse: Et problem med bufferoverløb er løst via forbedret hukommelseshåndtering.

CVE-2026-112488: en anonym programmør, Mateusz Jurczyk fra Google Project Zero, Nik Tsytsarkin

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af hukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64750: Mateusz Jurczyk fra Google Project Zero, Eddy Tsalolikhin, Johann Rehberger

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112561: Meta Red Team X – Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk fra Google Project Zero

ImageIO

Effekt: Behandling af et skadeligt billedarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-64759: XlabAI Team fra Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Musaab Khan (@bxff), Iain Harkiss, Daniel Febrero

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre pludselig applukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-86954: Mateusz Jurczyk fra Google Project Zero

CVE-2026-112634: Mateusz Jurczyk fra Google Project Zero

CVE-2026-112629: Mateusz Jurczyk fra Google Project Zero

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Et problem med ikke-initialiseret hukommelse er løst via forbedret håndtering af hukommelsen.

CVE-2026-112632: Mateusz Jurczyk fra Google Project Zero

CVE-2026-112630: Mateusz Jurczyk fra Google Project Zero

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af hukommelsen

Beskrivelse: Et problem med heltalsunderløb er løst via forbedret inputvalidering.

CVE-2026-112625: Mateusz Jurczyk fra Google Project Zero

ImageIO

Effekt: Behandling af et skadeligt billede kan medføre pludselig applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112633: Mateusz Jurczyk fra Google Project Zero

CVE-2026-112614: Mateusz Jurczyk fra Google Project Zero, PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski

IOHIDFamily

Effekt: En hacker kan muligvis forårsage uventet systemlukning eller læsning til kernehukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112515: Charles Stevenson, Mathis Mansière, Seung Je Seong

IOKit

Effekt: Et bufferoverløbsproblem kan muligvis resultere i hukommelsesskade og uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-65385: Meta Red Team X – Nik Tsytsarkin

IOStorageFamily

Effekt: En app kan forårsage uventet systemlukning eller læsning af kernehukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss fra Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: En konkurrencetilstand er løst ved forbedret låsning.

CVE-2026-112477: en anonym programmør

Kernel

Effekt: En app kan muligvis forårsage uventede ændringer i copy-on-write-hukommelsen

Beskrivelse: Et problem med hukommelsesintegritet er løst via forbedret håndtering af copy-on-write-sider.

CVE-2026-112576: Pedro Pinho

Kernel

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-84599: en anonym programmør

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med forveksling af typer er løst ved hjælp af forbedret hukommelsesbehandling.

CVE-2026-112606: Wang Yu

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.

CVE-2026-112698: OpenAI, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) fra Tolmo

Kernel

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-65350: Xinru Chi fra Pangu Lab, Tim Michaud (@TimGMichaud) fra Aginor.ai, Nebula Security (@nebusecurity)

Kernel

Effekt: En ekstern hacker kan muligvis omgå firewallregler

Beskrivelse: Dette er en sårbarhed i open source-kode, og Apple-software er blandt de berørte projekter. CVE-id blev tildelt af en tredjepart. Få mere at vide om problemet og CVE-id på cve.org.

CVE-2019-5598

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-112516: en anonym programmør, greenbynox

Kernel

Effekt: En app kan forårsage uventet systemlukning eller korrupt kernehukommelse

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2026-112517: Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, en anonym programmør

Kernel

Effekt: En hacker kan muligvis udløse pludselig systemlukning eller beskadigelse af kernehukommelsen

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-112514: Marc Newlin fra SkySafe, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., greenbynox

Kernel

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-84495: Wang Yu

Kernel

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2026-112501: Cem Onat Karagun

Kernel

Effekt: En app kan muligvis fastslå opsætningen af kernehukommelsen

Beskrivelse: Et problem med afsløring af oplysninger er løst via forbedret statusadministration.

CVE-2026-112665: Will Estes

Kernel

Effekt: En app kan muligvis omgå indstillingerne for fortrolighed

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-112624: Jerry L. Knot

libarchive

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

LinkPresentation

Effekt: Behandling af et skadeligt billede kan medføre beskadigelse af hukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) fra Appknox, en anonym programmør

Mail

Effekt: En hacker kan muligvis fremkalde et DoS-angreb

Beskrivelse: Et problem med opbrugte ressourcer er løst via forbedret inputvalidering.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Effekt: Behandling af en besked med skadeligt indhold kan medføre et DoS-angreb

Beskrivelse: Et problem med stackoverløb er løst ved hjælp af forbedret inputvalidering.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

Maps

Effekt: En app kan muligvis identificere, hvilke andre apps en bruger har installeret

Beskrivelse: Et problem med anonymitet er løst ved at flytte følsomme data til et mere beskyttet sted.

CVE-2026-112707: Sindre Sorhus

MediaAnalysis

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: En konkurrencetilstand er løst via yderligere validering.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) fra Lupus Nova, Ilya Andr (andrd3v) fra Positive Technologies, Zhongquan Li (@Guluisacat)

MediaRemote

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2026-86880: Asaf Cohen

Messages

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning

Beskrivelse: Et problem med godkendelse af input er løst via forbedret godkendelse af input.

CVE-2026-112682: Mahmoud Abdelmoniem

MobileGestalt

Effekt: En app kan muligvis få adgang til at aflæse brugerens fingeraftryk

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-86989: Ilya Andr (andrd3v) fra Positive Technologies, Zhongcheng Li (CK01)

Model I/O

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Effekt: Behandling af en skadelig 3D-model kan medføre beskadigelse af hukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X – Nik Tsytsarkin, YingMuo (@YingMuo) fra DEVCORE Research Team, ret2happy (@ret2happy)

Model I/O

Effekt: Behandling af en skadelig 3D-model kan medføre beskadigelse af hukommelsen

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Effekt: Behandling af en 3D-model kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), en anonym programmør

Photos Storage

Effekt: En app kan muligvis omgå visse indstillinger for anonymitet

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Photos Storage

Effekt: En app kan muligvis få adgang til en brugers fotobibliotek

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) fra Lupus Nova

Power Management

Effekt: En app kan muligvis få adgang til at aflæse brugerens fingeraftryk

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2026-112681: en anonym programmør

RealityKit

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112491: Hongsik Kim (mnur)

SceneKit

Effekt: Behandling af en 3D-model kan medføre afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Effekt: Behandling af et skadeligt arkiv kan føre til et DoS-angreb eller muligvis afsløre hukommelsesindhold

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112423: Rahul Raj

SceneKit

Effekt: Behandling af et skadeligt arkiv kan medføre beskadigelse af heap

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved forbedret inputvalidering.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Effekt: Behandling af et skadeligt arkiv kan medføre uventet procesafslutning

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Security

Effekt: Behandling af webindhold kan afsløre følsomme oplysninger

Beskrivelse: Et problem med godkendelse af input er løst via forbedret godkendelse af input.

CVE-2026-113913: Niels Hofmans, Stav Nir og Vladimir Tokarev

Security

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2026-65363: Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) fra Iru og Gergely Kalman (@gergely_kalman)

Security

Effekt: En lokal hacker kan muligvis opnå adgang til brugerens nøgleringselementer

Beskrivelse: Problemet er løst ved forbedret kontrol af tilladelser.

CVE-2026-28864: Alex Radocea

Security

Effekt: En skadelig app kan muligvis omgå certifikatvalidering

Beskrivelse: Et logikproblem er løst via forbedret statusadministration.

CVE-2026-112652: Aditya Kumar

Shortcuts

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Rahul Raj, Chris Bailey – Short Circuit

Siri

Effekt: En hacker med fysisk adgang kan muligvis få adgang til kontakter fra låseskærmen

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2026-84614: Jagannath Mohanty

Spotlight

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret begrænsning af adgang til data.

CVE-2026-112628: Santiago Albertengo, Chris Bailey – Short Circuit

SpringBoard

Effekt: En app kan forårsage uventet systemlukning eller beskadige proceshukommelsen

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2026-112646: Meta Red Team X – Nik Tsytsarkin

SwiftUI

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-skriveproblem er løst ved forbedret inputvalidering.

CVE-2026-112691: @Licht_jb

TextKit

Effekt: En app kan muligvis læse enhedens navn

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-84605: Sindre Sorhus

UIKit

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logikproblem er løst via forbedret statusadministration.

CVE-2026-84594: Mohamad Dawoud

USB

Effekt: En skadelig USB-enhed kan muligvis forårsage uventet systemlukning eller læse kernehukommelsen

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin fra SkySafe, Ankur Saini fra Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Effekt: Behandling af webindhold med skadelig kode kan føre til pludselig afslutning af processer

Beskrivelse: En konkurrencetilstand er løst ved forbedret låsning.

WebKit Bugzilla: 323986

CVE-2026-112686: en anonym programmør

WebKit

Effekt: Behandling af webindhold med skadelig kode kan føre til beskadiget hukommelse

Beskrivelse: Et problem med forveksling af typer er løst via forbedrede kontroller.

WebKit Bugzilla: 321609

CVE-2026-86974: Hossein Lotfi (@hosselot) fra TrendAI Zero Day Initiative

WebKit

Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

WebKit Bugzilla: 328114

CVE-2026-113904: Lily Cohl (@GenericCoding), Luke Francis (@lukefr09), MYUNGYONG LEE, Shubham Chaskar, Do Young Park (adawn), Kwak Kiyong, Song Nuri

WebKit

Effekt: Behandling af skadeligt webindhold kan føre til kørsel af vilkårlig kode

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

WebKit Bugzilla: 322916

CVE-2026-112697: OpenAI Codex Security – Amy Burnett, 은태 장

WebKit Bugzilla: 322120

CVE-2026-112651: Euntae Jang

WebKit Bugzilla: 323265

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit Bugzilla: 324150

CVE-2026-112655: Euntae Jang

WebKit

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

WebKit Bugzilla: 328131

CVE-2026-112693: 은태 장

WebKit Bugzilla: 318331

CVE-2026-86986: en anonym programmør

WebKit

Effekt: Behandling af skadeligt webindhold kan resultere i afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

WebKit Bugzilla: 323130

CVE-2026-112699: en anonym programmør

WebKit Bugzilla: 323148

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer

Beskrivelse: Problemet er løst via forbedret godkendelse af input.

WebKit Bugzilla: 318522

CVE-2026-86985: Pasquale Scola

WebKit

Effekt: Behandling af webindhold med skadelig kode kan føre til pludselig afslutning af processer

Beskrivelse: Et problem med forveksling af typer er løst via forbedret statushåndtering.

WebKit Bugzilla: 322033

CVE-2026-112673: Myungyong Lee

WebKit

Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer

Beskrivelse: Problemet er løst via forbedret statusadministration.

WebKit Bugzilla: 328132

CVE-2026-112684: Gia Bui (@yabeow) fra Calif.io

WebKit

Effekt: Behandling af skadeligt webindhold kan føre til kørsel af vilkårlig kode

Beskrivelse: Et problem med forveksling af typer er løst ved hjælp af forbedret hukommelsesbehandling.

WebKit Bugzilla: 321982

CVE-2026-112659: OpenAI Codex Security – Amy Burnett, Chris Rohlf i samarbejde med Anthropic Research

WebKit

Effekt: Behandling af webindhold med skadelig kode kan føre til pludselig afslutning af processer

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

WebKit Bugzilla: 322671

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

WebKit Bugzilla: 323227

CVE-2026-112653: Malik M. (@m411k_)

WebKit Bugzilla: 321934

CVE-2026-112654: Charles Kern

WebKit Bugzilla: 324735

CVE-2026-112615: Chris Rohlf i samarbejde med Anthropic Research

WebKit

Effekt: Behandling af webindhold med skadelig kode kan føre til beskadiget hukommelse

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

WebKit Bugzilla: 324262

CVE-2026-112640: en anonym programmør

WebKit

Effekt: Et websted kan muligvis bruge et medieformat, der burde være begrænset i Nedlukningstilstand

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

WebKit Bugzilla: 324004

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

Effekt: Behandling af webindhold med skadelig kode kan føre til beskadiget hukommelse

Beskrivelse: Et problem med forveksling af typer er løst via forbedret statushåndtering.

WebKit Bugzilla: 323097

CVE-2026-113949: en anonym programmør

WebKit JavaScript Bindings

Effekt: Behandling af skadeligt webindhold kan føre til kørsel af vilkårlig kode

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

WebKit Bugzilla: 328141

CVE-2026-112626: Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo), Euntae Jang

WebKit Process Model

Effekt: Behandling af skadeligt webindhold kan føre til kørsel af vilkårlig kode

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

WebKit Bugzilla: 322743

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

WebKit Bugzilla: 323079

CVE-2026-86973: Narendra Singh (@_3P1C), en anonym programmør

Wi-Fi

Effekt: En hacker, der er fysisk tæt på, kan muligvis beskadige proceshukommelse

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret inputvalidering.

CVE-2026-113909: en anonym programmør

Wi-Fi

Effekt: En hacker inden for radioområde kan muligvis forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Yderligere anerkendelser

Audio

Vi vil gerne takke Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon) for hjælpen.

AVEVideoEncoder

Vi vil gerne takke Josh Maine fra Calif.io for hjælpen.

Bluetooth

Vi vil gerne takke John De Armas og en anonym programmør for hjælpen.

CoreAudio

Vi vil gerne takke Meta Product Security for hjælpen.

Photos Storage

Vi vil gerne takke Ilya Andr (andrd3v) fra Positive Technologies for hjælpen.

Safari

Vi vil gerne takke Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester), satrya wira yudha for hjælpen.

WebKit

Vi vil gerne takke en anonym programmør for hjælpen.

Oplysninger om produkter, der ikke er produceret af Apple, eller uafhængige websteder, der ikke styres eller testes af Apple, leveres uden Apples anbefaling eller godkendelse. Apple påtager sig intet ansvar, hvad angår valg, ydeevne eller brug af websteder eller produkter fra andre producenter. Apple giver ingen erklæringer med hensyn til nøjagtigheden eller pålideligheden af websteder fra andre producenter. Kontakt producenten for at få flere oplysninger.

Udgivelsesdato: 29. oktober 2026