.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Informationen zum Sicherheitsinhalt von iOS 26.7 und iPadOS 26.7

In diesem Dokument wird der Sicherheitsinhalt von iOS 26.7 und iPadOS 26.7 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst bekannt gegeben, besprochen und bestätigt, wenn eine Untersuchung stattgefunden hat und Patches oder neue Programmversionen verfügbar sind. Die neuesten Veröffentlichungen finden sich auf der Seite zu den Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

iOS 26.7 und iPadOS 26.7

Veröffentlicht am 14. September 2026

Accelerate Framework

Verfügbar für: iPhone 11 und neuer, iPad Pro (12,9″, 3. Generation und neuer), iPad Pro (11″, 1. Generation und neuer), iPad Air (3. Generation und neuer), iPad (8. Generation und neuer) und iPad mini (5. Generation und neuer)

Auswirkung: Die Verarbeitung eines in böswilliger Absicht erstellten Bildes kann zu einem unerwarteten Prozessabbruch führen

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-86882: Peter Malone

Accessibility

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch verbesserten Datenschutz behoben.

CVE-2026-43664: Stuart Wallace, Rosyna Keller von Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

APFS

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84523: Cem Onat Karagun, ein anonymer Forscher

Apple Neural Engine

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-65408: tamdao

AppleAVD

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65407: Franco Belman von Blackwing Intelligence

AppleDouble

Auswirkung: Das Einbinden eines Image mit in böswilliger Absicht erstellten Dateien kann zu einem unerwarteten Systemabbruch führen

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84519: Richard Zana

AuthKit

Auswirkung: Eine lokale App kann möglicherweise eine persistente Account-ID abrufen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-84583: Zhongcheng Li vom IES Red Team

AVEVideoEncoder

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-65410: Calif.io in Zusammenarbeit mit Claude und Anthropic Research

AVEVideoEncoder

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Auswirkung: Eine in einer Sandbox ausgeführte App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-65406: Ye Zhang (@VAR10CK) von Baidu Security

Bluetooth

Auswirkung: Entfernte Angreifer können eine App unerwartet beenden oder willkürlichen Code ausführen

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65414

copyfile

Auswirkung: Ein Archiv kann möglicherweise Gatekeeper umgehen

Beschreibung: Eine Umgehung der Datei-Quarantäne wurde durch zusätzliche Prüfungen behoben.

CVE-2026-65399: Rishabh Jain (rjcyber) von Cyberplanet, Pasquale Scola, ein anonymer Forscher

CoreMedia

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65344: Siyeong kim

CoreMedia

Auswirkung: Ein in der Sandbox ausgeführter Prozess kann möglicherweise Sandbox-Einschränkungen umgehen

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-86876: Chris Bailey – Short Circuit

CoreMedia Video Toolbox

Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Auswirkung: Eine in einer Sandbox ausgeführte App kann möglicherweise auf beschränkte Dateien zugreifen

Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Auswirkung: Eine App kann möglicherweise ohne Zustimmung des Benutzers auf Bewegungsdaten von Kopfhörern zugreifen

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-43737: Stuart Wallace

CoreText

Auswirkung: Die Verarbeitung von Webinhalten kann zu einem Denial-of-Service führen

Beschreibung: Ein Problem mit einem Rückverweis auf einen Nullzeiger wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-65412: Pavan Nallamothu

DeviceCheck

Auswirkung: Eine App kann möglicherweise persistente Geräte-ID lesen

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Zugriffskontrolle behoben.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84552: Tommy DeVoss vom Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama und Ryohei Ueki (@SYZD Research)

exFAT

Auswirkung: Das Aktivieren einer in böswilliger Absicht erstellten Lautstärke kann zu einem unerwarteten Systemabbruch führen

Beschreibung: Ein Problem mit einem Heap-Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84510: Richard Zana, Meta Red Team X – Nik Tsytsarkin

file_cmds

Auswirkung: Durch Entpacken eines in böswilliger Absicht erstellten Archivs kann ein Angreifer beliebige Dateien erzeugen

Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Schriftdatei kann zu einem unerwarteten App-Abbruch führen

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84524: ein anonymer Forscher

Foundation

Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65409: Bruce Dang von Calif.io in Zusammenarbeit mit Claude und Anthropic Research

Graphics

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-84492: Tommy DeVoss vom Braze Security Team (@thedawgyg), Jiyong Yang

ImageIO

Auswirkung: Die Verarbeitung eines in böswilliger Absicht erstellten Bildes kann zur Offenlegung des Prozessspeichers führen

Beschreibung: Ein Problem mit uninitialisiertem Speicher wurde durch eine verbesserte Speicherinitialisierung behoben.

CVE-2026-84564: Justin O'Leary

ImageIO

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann den Prozessspeicher beschädigen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43661: Gandalf4a of PKU-ICODE, Anton Pakhunov, ein anonymer Forscher

ImageIO

Auswirkung: Die Verarbeitung eines in böswilliger Absicht erstellten Bildes kann zu einem unerwarteten App-Abbruch führen

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-86869: Niels Hofmans, Meta Red Team X, Geonha Lee (@leegn4a), Chris Bailey – Short Circuit

ImageIO

Auswirkung: Die Verarbeitung eines in böswilliger Absicht erstellten Bildes kann zu einer Beschädigung des Speichers führen

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65395: Mateusz Jurczyk von Google Project Zero, Varik Matevosyan

IOGPUFamily

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-43743: Lyutoon, Dun

Kernel

Auswirkung: Ein lokaler Angreifer kann möglicherweise einen unerwarteten Systemabbruch oder einen Fehler beim Kernelspeicher verursachen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-28968: Svetoslav Stolarov & Aisa Fox, Josh Maine von Calif.io, genter0, Dun

Kernel

Auswirkung: Eine schadhafte App kann möglicherweise Root-Rechte erlangen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-43689: Andreas Jaegersberger & Ro Achterberg von Nosebeard Labs

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65377: Ye Zhang (@VAR10CK) von Baidu Security, ), Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Auswirkung: Durch Herstellen einer Verbindung zu einem in böswilliger Absicht erstellten NFS-Server kann der Kernel-Speicher offengelegt werden

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43687: R4mbb von KRsecurity, Peter Malone

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43684: Peter Malone

Kernel

Auswirkung: Die Verbindung zu einem böswilligen NFS‑Server kann zu einer Beschädigung des Kernel‑Speichers führen

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43686: Peter Malone

Kernel

Auswirkung: Eine App kann möglicherweise das Layout des Kernelspeichers ermitteln.

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65405: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-84630: Tristan Madani (@TristanInSec) von Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.

Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Auswirkung: Eine App mit Root-Rechten kann möglicherweise uninitialisierten Kernel-Speicher lesen

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch verbesserte Prüfungen behoben.

CVE-2026-84602: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-84507: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Double-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84561: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Auswirkung: Ein lokaler Benutzer kann möglicherweise einen unerwarteten Systemabbruch verursachen oder Kernelspeicher lesen

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65359: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

libarchive

Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen

Beschreibung: Ein Problem mit einem Heap-Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-86870: Kitten Food

MobileAccessoryUpdater

Auswirkung: Das Anschließen eines schadhaften Zubehörs kann zu einem unerwarteten Systemabbruch führen

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-86924: Matthew Zamat

MobileBackup

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) von Lupus Nova

MobileBackup

Auswirkung: Ein Angreifer mit physischem Zugriff auf ein vertrauenswürdiges gekoppeltes Gerät kann möglicherweise willkürliche Dateien lesen und schreiben

Beschreibung: Ein Path‑Traversal‑Problem wurde durch verbesserte Pfadüberprüfung behoben.

CVE-2026-84598: Drin Raci von sentry.security

Model I/O

Auswirkung: Das Öffnen einer in böswilliger Absicht erstellten Datei kann zu einem unerwarteten Prozessabbruch führen

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Größenüberprüfung behoben.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Auswirkung: Eine App kann möglicherweise feststellen, welche anderen Apps ein Benutzer installiert hat

Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84626: Sindre Sorhus, Hoffcona vom IES Red Team

Photos

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-84491: ein anonymer Forscher

Power Management

Auswirkung: Eine App kann den Nutzer möglicherweise identifizieren, indem sie den Fingerabdruck analysiert

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84623: Ilya Andr (andrd3v)

RealityKit

Auswirkung: Das Öffnen einer in böswilliger Absicht erstellten Datei kann zu einem unerwarteten Prozessabbruch oder zur Offenlegung des Prozessspeichers führen

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

RealityKit

Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-28966: stratan (@5tratan)

Reminders

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-65403: Rahul Raj

Safe Browsing

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2026-86897: Stuart Wallace

SceneKit

Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Datei kann zur Offenlegung des Prozessspeichers führen

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Auswirkung: Die Verarbeitung eines in böswilliger Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Auswirkung: Die Verarbeitung eines in böswilliger Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84632: Peter Malone

SceneKit

Auswirkung: Die Verarbeitung eines in böswilliger Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-84620: Peter Malone

SceneKit

Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten 3D-Szene kann zu einem unerwarteten Prozessabbruch führen

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84526: stratan (@5tratan)

Security

Auswirkung: Ein Angreifer mit einer kompromittierten Zwischenzertifizierungsstelle kann möglicherweise Zertifikate mit willkürlichen erweiterten Schlüsselverwendungen ausstellen

Beschreibung: Ein Problem mit der Zertifikatsüberprüfung wurde durch eine verbesserte Zertifikatsüberprüfung behoben.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Siri Suggestions

Auswirkung: Ein Angreifer mit physischem Zugriff auf ein gesperrtes Gerät kann möglicherweise vertrauliche Benutzerdaten einsehen

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) von Safran Mumbai India

Spotlight

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Zugriffskontrolle behoben.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

SpringBoard

Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) von Positive Technologies

Storage

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-65348: Jérôme Djouder

Symptom Framework

Auswirkung: Ein schadhaftes Programm kann möglicherweise den aktuellen Standort eines Benutzers bestimmen

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2026-84513: Sindre Sorhus

TCC

Auswirkung: Eine App kann möglicherweise geschützte Systemdateien ändern

Beschreibung: Ein Path‑Traversal‑Problem wurde durch verbesserte Eingabeüberprüfung behoben.

CVE-2026-86886: Constantin Clerc, Shad J, Huy Nguyen (@34306) von Calif.io, huami1314 (@huamidev), ein anonymer Forscher

Time Zone

Auswirkung: Bestimmte Privatsphäre-Einstellungen können von einer App möglicherweise umgangen werden

Beschreibung: Durch Entfernen vertraulicher Daten wurde ein Datenschutzproblem behoben.

CVE-2026-86887: ein anonymer Forscher

Watch App

Auswirkung: Eine App kann Benutzer möglicherweise ohne Erlaubnis über Apps und Websites hinweg verfolgen

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 313577

CVE-2026-43715: Milad Nasr und Nicholas Carlini mit Claude, Anthropic

WebKit Canvas

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, ein anonymer Forscher

XPC

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84617: Stuart Wallace

Zusätzliche Danksagung

AVEVideoEncoder

Wir möchten uns bei tamdao für die Unterstützung bedanken.

Bluetooth

Wir möchten uns bei Suresh Sundaram und für die Unterstützung bedanken.

Contacts

Wir möchten uns bei 이지안 (@speedyfriend433) für die Unterstützung bedanken.

Calendar

Wir möchten uns bei Dany Assuid, Jacob Hazak von Zero-Defense Labs, Varik Matevosyan und stratan (@5tratan) für die Unterstützung bedanken.

ImageIO

Wir möchten uns bei Muhamad Syaiful, einem anonymen Forscher und songbird für die Unterstützung bedanken.

Kernel

Wir möchten uns bei Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., Nebula Security (@nebusecurity) für die Unterstützung bedanken.

Notes

Wir möchten uns bei Peter Henri für die Unterstützung bedanken.

Quick Look

Wir möchten uns bei Peter Malone für die Unterstützung bedanken.

rapportd

Wir möchten uns bei Tae Woo Kim für die Unterstützung bedanken.

Safari

Wir möchten uns bei Dem0ns @天府简易信工作室 für die Unterstützung bedanken.

Safari Downloads

Wir möchten uns bei Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) und shobhit srivastav für die Unterstützung bedanken.

Shortcuts

Wir möchten uns bei Owen Pawling (@owenpawling) für die Unterstützung bedanken.

Status Bar

Wir möchten uns bei Andr.Ess für die Unterstützung bedanken.

Virtualization

Wir möchten uns bei Ye Zhang (@VAR10CK) von Baidu Security für die Unterstützung bedanken.

WebKit

Wir möchten uns bei Henock Habte für die Unterstützung bedanken.

Informationen zu nicht von Apple hergestellten Produkten oder nicht von Apple kontrollierten oder geprüften unabhängigen Websites stellen keine Empfehlung oder Billigung dar. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Nutzung von Websites und Produkten Dritter. Apple gibt keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit der Websites Dritter ab. Kontaktiere den Anbieter, um zusätzliche Informationen zu erhalten.

Veröffentlichungsdatum: September 17, 2026